#安全资讯 安全公司报告 Brotli 数据压缩格式中的解码器漏洞，波及多种 HTTP 软件，安全公司将其称为 HTTP2Shell 漏洞。攻击者利用特制数据可以触发解码器异常区块切换，极端情况下可以引起远程代码执行。目前 Node.js、Python、Bun 以及 Brotli 上游都已经发布新版本进行修复。查看全文：https://ourl.co/127592