forum.opennet.ru - "Критическая уязвимость в декодировщике Brotli, затрагивающая Node.JS, Bun, браузеры, HTTP-клиенты и другие пр..." (35)

"Критическая уязвимость в декодировщике Brotli, затрагивающая Node.JS, Bun, браузеры, HTTP-клиенты и другие пр..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Критическая уязвимость в декодировщике Brotli, затрагивающая Node.JS, Bun, браузеры, HTTP-клиенты и другие пр..."	+/–
Сообщение от opennews (??), 24-Окт-26, 19:23
В библиотеке с эталонной реализацией декодировщика формата сжатия данных Brotli выявлена уязвимость (CVE-2026-111497, кодовые имена Broccoli2Shell и HTTP2Shell), приводящая к переполнению буфера при обработке специально оформленных сжатых данных. По данным Google уязвимость может использоваться для удалённого выполнения кода при атаке на проекты, использующие официальную реализацию декодировщика Brotli. Среди затрагиваемых уязвимостью проектов: Node.js, Bun, Envoy, Istio, web-браузеры, прокси-серверы, HTTP-клиенты, HTTP-серверы, архиваторы, прокси-серверы, UEFI-прошивки, просмотрщики JPEG XL, декодирующие контент библиотеки для Python, Ruby, Java, PHP и .NET и связанные с ними зависимости... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66537
Ответить \| Правка \| Cообщить модератору

Оглавление

Как страшно жить , Аноним (1), 19:23 , 24-Окт-26, (1) –2

Трус не читает opennet , Аноним (22), 20:28 , 24-Окт-26, (22)
не живи, я тебе разрешаю и общество только спасибо скажет , нах. (?), 20:33 , 24-Окт-26, (30)

Впервые слышу, чо это вообще , Аноним (2), 19:23 , 24-Окт-26, (2) +5

альтернатива gzip, чтобы сжимать данные веб трафика и тд, titt (?), 19:26 , 24-Окт-26, (3) +1

помню славные времена диалапа, тогда ничего сжимать не надо было и страницы груз, нах. (?), 20:32 , 24-Окт-26, (28)

элитные гуглоидные программисты накодили замену gzip , Ятыаноним (?), 19:30 , 24-Окт-26, (6)

gzip то еще в апреле уязвимый оказался , Аноним (20), 20:27 , 24-Окт-26, (20)

Brotli q4 имба, заменяет gzip q3 по скорости и качеству сжатия Там ещё чёт со с, Аноним (8), 19:49 , 24-Окт-26, (8) –1
ты браузер-то открой, Аноним (14), 20:07 , 24-Окт-26, (14) –3

и чо это за китайская грамота по-русски изъясняйся, нах. (?), 20:31 , 24-Окт-26, (27)

Встроено сейчас в все браузеры , Аноним (20), 20:25 , 24-Окт-26, (19) –4

в браузеры много чо встроено и 90 из этого нигде не используется , нах. (?), 20:29 , 24-Окт-26, (23) +1

Вы бы поскромнее что ли зачем так хвастаться своей безграмотностью и ограниче, Анонимусс (?), 20:34 , 24-Окт-26, (32)

Сишечные CVE марки Каждый день , laindono (ok), 19:28 , 24-Окт-26, (4)

В руки программиста попал инструмент, где надо делать самому, а он привык к полу, Аноним (7), 19:31 , 24-Окт-26, (7) –2

Увы не нашлось в Google такого уровня программистов как на opennet , Аноним (20), 19:57 , 24-Окт-26, (12) –1

а им такие и не нужны, результат в новости , Аноним (15), 20:09 , 24-Окт-26, (15) +1
Просто на всех советских программистов с профильным техническим образованием , Аноним (34), 20:35 , 24-Окт-26, (34)

P S Ведь как они утверждают, настоящий программист должен сидеть на старом желе, Аноним (34), 20:36 , 24-Окт-26, (35)

Ну он и сделал - очередную CVE , Аноним (13), 20:06 , 24-Окт-26, (13)

В проекте, где почти весь код на typescript , Аноним (9), 19:53 , 24-Окт-26, (9) +1

что прекрасно показывает, что одного файла на dыpяxе достаточно чтобы испорт, Аноним (18), 20:20 , 24-Окт-26, (18)

Ты лучше скажи, дописал убийцу Unity или нет , Инопланетянин (?), 20:11 , 24-Окт-26, (16)
дебич аватарку смени, не в детском саду , нах. (?), 20:29 , 24-Окт-26, (24)

а говорили xz плохой , Аноним (10), 19:55 , 24-Окт-26, (10)

Кто говорил , Аноним (34), 20:34 , 24-Окт-26, (33)

Может в академии что-то ни то К чему такое обилие доброхотов на одну функцию, Аноним (7), 19:55 , 24-Окт-26, (11)
Уязвимость из-за Out-of-bounds write Дыpeнь в файле c dec decode c 1 И сразу же, Аноним (18), 20:16 , 24-Окт-26, (17)
Правду сказал какой-то безымянный анон на опенке C in CVE stands for C language, Анонимусс (?), 20:28 , 24-Окт-26, (21)
очередная надо понимать уязвимость эксплуатационная возможность которой только в, нах. (?), 20:30 , 24-Окт-26, (25)
надо было на C с умными указателями и контейнерами писать , Гость (??), 20:30 , 24-Окт-26, (26)

раз надо, то пиши, нах. (?), 20:33 , 24-Окт-26, (31)

Веб-сервера вряд ли уязвимы, они только сжимают данные, но не разжимают Как мин, Твайлайт Спаркл 2 (?), 20:32 , 24-Окт-26, (29)

все уже перекомпилировали на прошлой неделе с новыми версиями nginx, Гость (??), 20:37 , 24-Окт-26, (36)

Сообщения [Сортировка по времени | RSS]

1. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." –2 +/–

Сообщение от Аноним (1), 24-Окт-26, 19:23

Как страшно жить!

Ответить | Правка | Наверх | Cообщить модератору

22. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." +/–

Сообщение от Аноним (22), 24-Окт-26, 20:28

Трус не читает opennet.

Ответить | Правка | Наверх | Cообщить модератору

30. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." +/–

Сообщение от нах. (?), 24-Окт-26, 20:33

не живи, я тебе разрешаю! и общество только спасибо скажет.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." +5 +/–

Сообщение от Аноним (2), 24-Окт-26, 19:23

> Brotli
Впервые слышу, чо это вообще?

Ответить | Правка | Наверх | Cообщить модератору

3. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." +1 +/–

Сообщение от titt (?), 24-Окт-26, 19:26

альтернатива gzip, чтобы сжимать данные веб трафика и тд

Ответить | Правка | Наверх | Cообщить модератору

28. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." +/–

Сообщение от нах. (?), 24-Окт-26, 20:32

помню славные времена диалапа, тогда ничего сжимать не надо было и страницы грузились даже на тех соединениях быстрее современного оптимизированного вэба, когда и где свернули не туда?

Ответить | Правка | Наверх | Cообщить модератору

6. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." +/–

Сообщение от Ятыаноним (?), 24-Окт-26, 19:30

элитные гуглоидные программисты накодили замену gzip

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

20. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." +/–

Сообщение от Аноним (20), 24-Окт-26, 20:27

gzip то еще в апреле уязвимый оказался!

Ответить | Правка | Наверх | Cообщить модератору

8. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." –1 +/–

Сообщение от Аноним (8), 24-Окт-26, 19:49

Brotli q4 имба, заменяет gzip q3 по скорости и качеству сжатия. Там ещё чёт со словарями есть, но уже менее универсально.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

14. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." –3 +/–

Сообщение от Аноним (14), 24-Окт-26, 20:07

ты браузер-то открой
> accept-encoding gzip, deflate, br, zstd

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

27. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." +/–

Сообщение от нах. (?), 24-Окт-26, 20:31

и чо это за китайская грамота? по-русски изъясняйся

Ответить | Правка | Наверх | Cообщить модератору

19. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." –4 +/–

Сообщение от Аноним (20), 24-Окт-26, 20:25

Встроено сейчас в все браузеры!

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

23. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." +1 +/–

Сообщение от нах. (?), 24-Окт-26, 20:29

в браузеры много чо встроено и 90% из этого нигде не используется.

Ответить | Правка | Наверх | Cообщить модератору

32. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." +/–

Сообщение от Анонимусс (?), 24-Окт-26, 20:34

> Впервые слышу, чо это вообще?
Вы бы поскромнее что ли... зачем так хвастаться своей безграмотностью и ограниченностью?
В мире множество вещей, которыми вы пользуетесь и даже не догадываетесь об их существовании.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

4. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." +/–

Сообщение от laindono (ok), 24-Окт-26, 19:28

Сишечные CVE марки "Каждый день".

Ответить | Правка | Наверх | Cообщить модератору

7. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." –2 +/–

Сообщение от Аноним (7), 24-Окт-26, 19:31

В руки программиста попал инструмент, где надо делать самому, а он привык к полу-автовождению.

Ответить | Правка | Наверх | Cообщить модератору

12. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." –1 +/–

Сообщение от Аноним (20), 24-Окт-26, 19:57

Увы не нашлось в Google такого уровня программистов как на opennet!

Ответить | Правка | Наверх | Cообщить модератору

15. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." +1 +/–

Сообщение от Аноним (15), 24-Окт-26, 20:09

а им такие и не нужны, результат в новости.

Ответить | Правка | Наверх | Cообщить модератору

34. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." +/–

Сообщение от Аноним (34), 24-Окт-26, 20:35

Просто на всех "советских программистов с профильным техническим образованием" (как тут любят дуть щеки) не хватит кора дуб даже в гугле.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

35. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." +/–

Сообщение от Аноним (34), 24-Окт-26, 20:36

P.S. Ведь как они утверждают, настоящий программист должен сидеть на старом железе и превозмогать, а современное оборудование годится только для игрушек. (с)

Ответить | Правка | Наверх | Cообщить модератору

13. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." +/–

Сообщение от Аноним (13), 24-Окт-26, 20:06

> В руки программиста попал инструмент, где надо делать самому
Ну он и сделал - очередную CVE.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

9. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." +1 +/–

Сообщение от Аноним (9), 24-Окт-26, 19:53

В проекте, где почти весь код на typescript.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

18. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." +/–

Сообщение от Аноним (18), 24-Окт-26, 20:20

> В проекте, где почти весь код на typescript
... что прекрасно показывает, что одного файла на dыpяxе достаточно чтобы испортить весь проект на любом языке)))
Спасибо что обратили на это внимание!

Ответить | Правка | Наверх | Cообщить модератору

16. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." +/–

Сообщение от Инопланетянин (?), 24-Окт-26, 20:11

Ты лучше скажи, дописал убийцу Unity или нет?

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

24. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." +/–

Сообщение от нах. (?), 24-Окт-26, 20:29

дебич аватарку смени, не в детском саду!

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

10. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." +/–

Сообщение от Аноним (10), 24-Окт-26, 19:55

а говорили xz плохой...

Ответить | Правка | Наверх | Cообщить модератору

33. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." +/–

Сообщение от Аноним (34), 24-Окт-26, 20:34

> а говорили xz плохой
Кто говорил?

Ответить | Правка | Наверх | Cообщить модератору

11. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." +/–

Сообщение от Аноним (7), 24-Окт-26, 19:55

>Среди затрагиваемых уязвимостью проектов:
Может в "академии" что-то ни то?
>декодировщика формата сжатия данных Brotli
К чему такое обилие "доброхотов" на одну функцию сжатия?

Ответить | Правка | Наверх | Cообщить модератору

17. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." +/–

Сообщение от Аноним (18), 24-Окт-26, 20:16

Уязвимость из-за Out-of-bounds write.
Дыpeнь в файле c/dec/decode.c [1]
И сразу же под ударом десяток проектов, которым хватило глупости использовать эталонную библиотеку на С(ve)-язычке.
Никогда такого не было и вот опять!
1) github.com/google/brotli/commit/da9806362874b9bd4b552a3af360b5d6347beb12)

Ответить | Правка | Наверх | Cообщить модератору

21. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." +/–

Сообщение от Анонимусс (?), 24-Окт-26, 20:28

Правду сказал какой-то безымянный анон на опенке:
"C in CVE stands for C language" (c)
Причем уязвимость жила в коде с марта 2018 года.
И ни один из тыщщи глаз не заметил.
А то, что уязвимость найдена ЫЫ отдельно доставляет.
Ждет воя "ВыФсеВрете!!!111" от кордвадубных луddитов :)

Ответить | Правка | Наверх | Cообщить модератору

25. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." +/–

Сообщение от нах. (?), 24-Окт-26, 20:30

очередная надо понимать уязвимость эксплуатационная возможность которой только в теории в тепличных условиях

Ответить | Правка | Наверх | Cообщить модератору

26. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." +/–

Сообщение от Гость (??), 24-Окт-26, 20:30

надо было на C++ с умными указателями и контейнерами писать.

Ответить | Правка | Наверх | Cообщить модератору

31. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." +/–

Сообщение от нах. (?), 24-Окт-26, 20:33

> надо было на C++ с умными указателями и контейнерами писать
раз надо, то пиши

Ответить | Правка | Наверх | Cообщить модератору

29. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." +/–

Сообщение от Твайлайт Спаркл 2 (?), 24-Окт-26, 20:32

Веб-сервера вряд ли уязвимы, они только сжимают данные, но не разжимают. Как минимум модуль ngx_brotli, хотя всё равно стоит его перекомпилировать…

Ответить | Правка | Наверх | Cообщить модератору

36. "Критическая уязвимость в декодировщике Brotli, затрагивающая..." +/–

Сообщение от Гость (??), 24-Окт-26, 20:37

все уже перекомпилировали на прошлой неделе с новыми версиями nginx

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Хоcтинг:

1. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	–2 +/–
Сообщение от Аноним (1), 24-Окт-26, 19:23
Как страшно жить!
Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от Аноним (22), 24-Окт-26, 20:28
	Трус не читает opennet.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от нах. (?), 24-Окт-26, 20:33
	не живи, я тебе разрешаю! и общество только спасибо скажет.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

2. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+5 +/–
Сообщение от Аноним (2), 24-Окт-26, 19:23
> Brotli Впервые слышу, чо это вообще?
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+1 +/–
	Сообщение от titt (?), 24-Окт-26, 19:26
	альтернатива gzip, чтобы сжимать данные веб трафика и тд
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от нах. (?), 24-Окт-26, 20:32
	помню славные времена диалапа, тогда ничего сжимать не надо было и страницы грузились даже на тех соединениях быстрее современного оптимизированного вэба, когда и где свернули не туда?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от Ятыаноним (?), 24-Окт-26, 19:30
	элитные гуглоидные программисты накодили замену gzip
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	20. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от Аноним (20), 24-Окт-26, 20:27
	gzip то еще в апреле уязвимый оказался!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	–1 +/–
	Сообщение от Аноним (8), 24-Окт-26, 19:49
	Brotli q4 имба, заменяет gzip q3 по скорости и качеству сжатия. Там ещё чёт со словарями есть, но уже менее универсально.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	14. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	–3 +/–
	Сообщение от Аноним (14), 24-Окт-26, 20:07
	ты браузер-то открой > accept-encoding gzip, deflate, br, zstd
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	27. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от нах. (?), 24-Окт-26, 20:31
	и чо это за китайская грамота? по-русски изъясняйся
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	–4 +/–
	Сообщение от Аноним (20), 24-Окт-26, 20:25
	Встроено сейчас в все браузеры!
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	23. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+1 +/–
	Сообщение от нах. (?), 24-Окт-26, 20:29
	в браузеры много чо встроено и 90% из этого нигде не используется.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	32. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от Анонимусс (?), 24-Окт-26, 20:34
	> Впервые слышу, чо это вообще? Вы бы поскромнее что ли... зачем так хвастаться своей безграмотностью и ограниченностью? В мире множество вещей, которыми вы пользуетесь и даже не догадываетесь об их существовании.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору

4. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
Сообщение от laindono (ok), 24-Окт-26, 19:28
Сишечные CVE марки "Каждый день".
Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	–2 +/–
	Сообщение от Аноним (7), 24-Окт-26, 19:31
	В руки программиста попал инструмент, где надо делать самому, а он привык к полу-автовождению.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	–1 +/–
	Сообщение от Аноним (20), 24-Окт-26, 19:57
	Увы не нашлось в Google такого уровня программистов как на opennet!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+1 +/–
	Сообщение от Аноним (15), 24-Окт-26, 20:09
	а им такие и не нужны, результат в новости.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	34. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от Аноним (34), 24-Окт-26, 20:35
	Просто на всех "советских программистов с профильным техническим образованием" (как тут любят дуть щеки) не хватит кора дуб даже в гугле.
	Ответить \| Правка \| К родителю #12 \| Наверх \| Cообщить модератору


	35. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от Аноним (34), 24-Окт-26, 20:36
	P.S. Ведь как они утверждают, настоящий программист должен сидеть на старом железе и превозмогать, а современное оборудование годится только для игрушек. (с)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от Аноним (13), 24-Окт-26, 20:06
	> В руки программиста попал инструмент, где надо делать самому Ну он и сделал - очередную CVE.
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору


	9. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+1 +/–
	Сообщение от Аноним (9), 24-Окт-26, 19:53
	В проекте, где почти весь код на typescript.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	18. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от Аноним (18), 24-Окт-26, 20:20
	> В проекте, где почти весь код на typescript ... что прекрасно показывает, что одного файла на dыpяxе достаточно чтобы испортить весь проект на любом языке))) Спасибо что обратили на это внимание!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от Инопланетянин (?), 24-Окт-26, 20:11
	Ты лучше скажи, дописал убийцу Unity или нет?
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	24. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от нах. (?), 24-Окт-26, 20:29
	дебич аватарку смени, не в детском саду!
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору

10. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
Сообщение от Аноним (10), 24-Окт-26, 19:55
а говорили xz плохой...
Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от Аноним (34), 24-Окт-26, 20:34
	> а говорили xz плохой Кто говорил?
	Ответить \| Правка \| Наверх \| Cообщить модератору

11. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
Сообщение от Аноним (7), 24-Окт-26, 19:55
>Среди затрагиваемых уязвимостью проектов: Может в "академии" что-то ни то? >декодировщика формата сжатия данных Brotli К чему такое обилие "доброхотов" на одну функцию сжатия?
Ответить \| Правка \| Наверх \| Cообщить модератору

17. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
Сообщение от Аноним (18), 24-Окт-26, 20:16
Уязвимость из-за Out-of-bounds write. Дыpeнь в файле c/dec/decode.c [1] И сразу же под ударом десяток проектов, которым хватило глупости использовать эталонную библиотеку на С(ve)-язычке. Никогда такого не было и вот опять! 1) github.com/google/brotli/commit/da9806362874b9bd4b552a3af360b5d6347beb12)
Ответить \| Правка \| Наверх \| Cообщить модератору

21. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
Сообщение от Анонимусс (?), 24-Окт-26, 20:28
Правду сказал какой-то безымянный анон на опенке: "C in CVE stands for C language" (c) Причем уязвимость жила в коде с марта 2018 года. И ни один из тыщщи глаз не заметил. А то, что уязвимость найдена ЫЫ отдельно доставляет. Ждет воя "ВыФсеВрете!!!111" от кордвадубных луddитов :)
Ответить \| Правка \| Наверх \| Cообщить модератору