Hacker News· vanschelven·· 5 天前推荐指数56
Bugsink 作者质疑 Brotli 安全维护现状并考虑弃用
Bye Bye Brotli? Google's Compression Library Is a Security Mess
AI 导读
Bugsink 作者 Klaas van Schelven 撰文指出 Brotli 存在严重安全维护问题：Brotli 解码器内存损坏漏洞（Node2Shell/HTTP2Shell）Google 于 2026 年 2 月 27 日修复，但因发布节奏依赖维护者个人时间，直到 2026 年 10 月 21 日才发布新版本。
来源：Hacker News · bugsink.com