Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Критическая уязвимость в декодировщике Brotli, затрагивающая Node.JS,  Bun, браузеры, HTTP-клиенты и другие пр..."	+/–
Сообщение от opennews (??), 24-Окт-26, 19:23
В библиотеке с эталонной реализацией декодировщика формата сжатия данных Brotli выявлена  уязвимость (CVE-2026-111497, кодовые имена Broccoli2Shell и HTTP2Shell), приводящая к переполнению буфера при обработке специально оформленных сжатых данных. По данным Google уязвимость может использоваться для удалённого выполнения кода при атаке на проекты, использующие официальную реализацию декодировщика Brotli. Среди затрагиваемых уязвимостью проектов: Node.js, Bun, Envoy, Istio, web-браузеры, прокси-серверы, HTTP-клиенты, HTTP-серверы, архиваторы, прокси-серверы, UEFI-прошивки, просмотрщики JPEG XL, декодирующие контент библиотеки для Python, Ruby, Java, PHP и .NET  и связанные с ними зависимости... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66537
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	–2 +/–
Сообщение от Аноним (1), 24-Окт-26, 19:23
Как страшно жить!
Ответить | Правка | Наверх | Cообщить модератору

	22. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от Аноним (22), 24-Окт-26, 20:28
	Трус не читает opennet.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от нах. (?), 24-Окт-26, 20:33
	не живи, я тебе разрешаю! и общество только спасибо скажет.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+6 +/–
Сообщение от Аноним (2), 24-Окт-26, 19:23
> Brotli Впервые слышу, чо это вообще?
Ответить | Правка | Наверх | Cообщить модератору

	3. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+1 +/–
	Сообщение от titt (?), 24-Окт-26, 19:26
	альтернатива gzip, чтобы сжимать данные веб трафика и тд
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от нах. (?), 24-Окт-26, 20:32
	помню славные времена диалапа, тогда ничего сжимать не надо было и страницы грузились даже на тех соединениях быстрее современного оптимизированного вэба, когда и где свернули не туда?
	Ответить | Правка | Наверх | Cообщить модератору

	6. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от Ятыаноним (?), 24-Окт-26, 19:30
	элитные гуглоидные программисты накодили замену gzip
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	20. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от Аноним (20), 24-Окт-26, 20:27
	gzip то еще в апреле уязвимый оказался!
	Ответить | Правка | Наверх | Cообщить модератору

	8. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	–1 +/–
	Сообщение от Аноним (8), 24-Окт-26, 19:49
	Brotli q4 имба, заменяет gzip q3 по скорости и качеству сжатия. Там ещё чёт со словарями есть, но уже менее универсально.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	14. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	–4 +/–
	Сообщение от Аноним (14), 24-Окт-26, 20:07
	ты браузер-то открой > accept-encoding gzip, deflate, br, zstd
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	27. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от нах. (?), 24-Окт-26, 20:31
	и чо это за китайская грамота? по-русски изъясняйся
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	–5 +/–
	Сообщение от Аноним (20), 24-Окт-26, 20:25
	Встроено сейчас в все браузеры!
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	23. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+2 +/–
	Сообщение от нах. (?), 24-Окт-26, 20:29
	в браузеры много чо встроено и 90% из этого нигде не используется.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от Анонимусс (?), 24-Окт-26, 20:34
	> Впервые слышу, чо это вообще? Вы бы поскромнее что ли... зачем так хвастаться своей безграмотностью и ограниченностью? В мире множество вещей, которыми вы пользуетесь и даже не догадываетесь об их существовании.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

4. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
Сообщение от laindono (ok), 24-Окт-26, 19:28
Сишечные CVE марки "Каждый день".
Ответить | Правка | Наверх | Cообщить модератору

	7. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	–2 +/–
	Сообщение от Аноним (7), 24-Окт-26, 19:31
	В руки программиста попал инструмент, где надо делать самому, а он привык к полу-автовождению.
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	–1 +/–
	Сообщение от Аноним (20), 24-Окт-26, 19:57
	Увы не нашлось в Google такого уровня программистов как на opennet!
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+1 +/–
	Сообщение от Аноним (15), 24-Окт-26, 20:09
	а им такие и не нужны, результат в новости.
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от Аноним (34), 24-Окт-26, 20:35
	Просто на всех "советских программистов с профильным техническим образованием" (как тут любят дуть щеки) не хватит кора дуб даже в гугле.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	35. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от Аноним (34), 24-Окт-26, 20:36
	P.S. Ведь как они утверждают, настоящий программист должен сидеть на старом железе и превозмогать, а современное оборудование годится только для игрушек. (с)
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от Аноним (39), 24-Окт-26, 20:55
	А разве нет? Чтобы писать код i9 9999900kfc не нужен, голова и руки нужны. Это чтобы компилить он нужен, но зачем все яйца держать в одной корзине?
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от Аноним (13), 24-Окт-26, 20:06
	> В руки программиста попал инструмент, где надо делать самому Ну он и сделал - очередную CVE.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	9. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+1 +/–
	Сообщение от Аноним (9), 24-Окт-26, 19:53
	В проекте, где почти весь код на typescript.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	18. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от Аноним (18), 24-Окт-26, 20:20
	> В проекте, где почти весь код на typescript ... что прекрасно показывает, что одного файла на dыpяxе достаточно чтобы испортить весь проект на любом языке))) Спасибо что обратили на это внимание!
	Ответить | Правка | Наверх | Cообщить модератору

	16. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от Инопланетянин (?), 24-Окт-26, 20:11
	Ты лучше скажи, дописал убийцу Unity или нет?
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	24. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	–1 +/–
	Сообщение от нах. (?), 24-Окт-26, 20:29
	дебич аватарку смени, не в детском саду!
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	40. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+1 +/–
	Сообщение от Аноним (39), 24-Окт-26, 20:57
	Лайн всегда таким был, ты кто такой чтобы это требовать менять? Может свой ник на вменяемый поменяешь сначала?
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от Аноним (8), 24-Окт-26, 21:08
	Может он пишет на лиспе.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

10. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
Сообщение от Аноним (10), 24-Окт-26, 19:55
а говорили xz плохой...
Ответить | Правка | Наверх | Cообщить модератору

	33. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от Аноним (34), 24-Окт-26, 20:34
	> а говорили xz плохой Кто говорил?
	Ответить | Правка | Наверх | Cообщить модератору

11. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	–1 +/–
Сообщение от Аноним (7), 24-Окт-26, 19:55
>Среди затрагиваемых уязвимостью проектов: Может в "академии" что-то ни то? >декодировщика формата сжатия данных Brotli К чему такое обилие "доброхотов" на одну функцию сжатия?
Ответить | Правка | Наверх | Cообщить модератору

17. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	–1 +/–
Сообщение от Аноним (18), 24-Окт-26, 20:16
Уязвимость из-за Out-of-bounds write. Дыpeнь в файле c/dec/decode.c [1] И сразу же под ударом десяток проектов, которым хватило глупости использовать эталонную библиотеку на С(ve)-язычке. Никогда такого не было и вот опять! 1) github.com/google/brotli/commit/da9806362874b9bd4b552a3af360b5d6347beb12)
Ответить | Правка | Наверх | Cообщить модератору

21. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	–1 +/–
Сообщение от Анонимусс (?), 24-Окт-26, 20:28
Правду сказал какой-то безымянный анон на опенке: "C in CVE stands for C language" (c) Причем уязвимость жила в коде с марта 2018 года. И ни один из тыщщи глаз не заметил. А то, что уязвимость найдена ЫЫ отдельно доставляет. Ждет воя "ВыФсеВрете!!!111" от кордвадубных луddитов :)
Ответить | Правка | Наверх | Cообщить модератору

25. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
Сообщение от нах. (?), 24-Окт-26, 20:30
очередная надо понимать уязвимость эксплуатационная возможность которой только в теории в тепличных условиях
Ответить | Правка | Наверх | Cообщить модератору

26. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
Сообщение от Гость (??), 24-Окт-26, 20:30
надо было на C++ с умными указателями и контейнерами писать.
Ответить | Правка | Наверх | Cообщить модератору

	31. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от нах. (?), 24-Окт-26, 20:33
	> надо было на C++ с умными указателями и контейнерами писать раз надо, то пиши
	Ответить | Правка | Наверх | Cообщить модератору

29. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
Сообщение от Твайлайт Спаркл 2 (?), 24-Окт-26, 20:32
Веб-сервера вряд ли уязвимы, они только сжимают данные, но не разжимают. Как минимум модуль ngx_brotli, хотя всё равно стоит его перекомпилировать…
Ответить | Правка | Наверх | Cообщить модератору

	36. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от Гость (??), 24-Окт-26, 20:37
	все уже перекомпилировали на прошлой неделе с новыми версиями nginx
	Ответить | Правка | Наверх | Cообщить модератору

37. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
Сообщение от iZEN (ok), 24-Окт-26, 20:44
Детские проблемы Си.
Ответить | Правка | Наверх | Cообщить модератору

38. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
Сообщение от Аноним (38), 24-Окт-26, 20:53
По аналогии с комментами под новостью про уязвимость в пхп стало быть надо хоронить все браузеры и большУю часть серверного ПО. Короче закапываем интернет и по-старинке 5 километров в гору зимой через весь город
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема