Node.js Brotli解码器曝远程代码执行漏洞

安全预警披露，Node.js 的 Brotli 解码器存在远程代码执行漏洞：处理块类型切换时未正确传播校验失败，导致畸形 Brotli 数据在解码过程中触发越界写，造成内存破坏，并可能以 Node.js 进程权限执行任意代码，导致服务器失陷。 该预警未给出 CVE 编号、受影响版本范围或修复版本。

AI 根据报道生成 · 14 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。