Brotli

Brotli に関連する脆弱性 1

• 重大 9.2 解説あり Google Brotli、細工データでコード実行の恐れ 修正版あり 圧縮形式 Brotli の解凍処理(デコーダー)に、細工された圧縮データでメモリを壊せる弱点が見つかりました。認証なしでネットワーク越しに狙われる可能性があり、情報漏えい、サービス停止、任意のコード実行に至るおそれがあります。1.0.10、1.1.1、1.2.1 のいずれかへ更新し、Brotli を組み込んだ製品も含めて棚卸しをしてください。 GHSA-9v8h-qqgm-4m35 10月22日 2:41