Un bug critico nel decoder Brotli di Google sta trasformando i pacchetti compressi in vere e proprie porte aperte per gli attaccanti. Node.js e Python sono tra i principali bersagli di questa vulnerabilità RCE.
Scopri di più Broccoli2Shell: Quando la tua compressione preferita ti regala una shell (non proprio) salutareTag: Brotli
Brotli, il compressore che non voleva smettere di mangiare
Una vulnerabilità critica nel decoder Brotli, nota come Node2Shell, mette a rischio le applicazioni Python che gestiscono traffico in entrata. Ecco come proteggere i propri servizi prima che il buffer vada in crash.
Scopri di più Brotli, il compressore che non voleva smettere di mangiare