RecodeX 重构消息,Brotli 1.0.3至1.2.0版本存在越界写入漏洞,攻击者可借此实现未认证的代码执行。该漏洞被命名为Node2Shell,微软与Node.js方面已相继发布修复更新。