RecodeX 重构消息,Brotli 1.0.3至1.2.0版本存在越界写入漏洞,攻击者可借此实现未认证的代码执行。该漏洞被命名为Node2Shell,微软与Node.js方面已相继发布修复更新。
Brotli越界写入漏洞波及Node.js,微软与Node.js发布更新
AI 辅助判断消极仅供信息参考,不构成投资建议
原始信息来源Siliconreportsiliconreport.com
查看原文 ↗RecodeX 重构消息,Brotli 1.0.3至1.2.0版本存在越界写入漏洞,攻击者可借此实现未认证的代码执行。该漏洞被命名为Node2Shell,微软与Node.js方面已相继发布修复更新。