Brotli 解码漏洞扩展至 Python 与 Bun 依赖排查
Brotli 解码漏洞扩展至 Python 与 Bun 依赖排查 CVE-2026-111497 与此前 Node.js 修复属于同一底层问题,并非新的 HTTP/2 协议漏洞。
Brotli 解码漏洞扩展至 Python 与 Bun 依赖排查 CVE-2026-111497 与此前 Node.js 修复属于同一底层问题,并非新的 HTTP/2 协议漏洞。
Python 的 Brotli 1.2.1、brotlicffi 及 Bun 1.4.4 已提供修复;使用受影响 Bun 编译的独立可执行文件还需重建,Bun 中成功代码执行的利用效果尚未实测确认。