TechFoco Logo
首页专题归档站点地图
© 2026 TechFoco. All rights reserved.
文章归档专题网站地图站点地图 XML爬虫规则
  1. 首页
  2. /
  3. 返回归档
  4. /
  5. Brotli 解码漏洞扩展至 Python 与 Bun 依赖排查

Brotli 解码漏洞扩展至 Python 与 Bun 依赖排查

2026年10月25日•TechFoco 精选

Brotli 解码漏洞扩展至 Python 与 Bun 依赖排查 CVE-2026-111497 与此前 Node.js 修复属于同一底层问题,并非新的 HTTP/2 协议漏洞。

Brotli 解码漏洞扩展至 Python 与 Bun 依赖排查 CVE-2026-111497 与此前 Node.js 修复属于同一底层问题,并非新的 HTTP/2 协议漏洞。

Python 的 Brotli 1.2.1、brotlicffi 及 Bun 1.4.4 已提供修复;使用受影响 Bun 编译的独立可执行文件还需重建,Bun 中成功代码执行的利用效果尚未实测确认。

文章链接

  • 查看原文https://ourl.co/127592?t
  • 查看原文https://github.com/oven-sh/bun/security/advisories/GHSA-663w-cv8g-jj2p
  • 查看原文https://github.com/advisories/GHSA-9v8h-qqgm-4m35
  • 查看原文https://pypi.org/project/brotlicffi/

继续阅读

较新文章

YouTube 计划最早于 2027 年初在网页端提供 AV2 视频

较早文章

Claude 部分账号额度变化出现第三方观测

相关文章

查看更多

Codex 公布 Day 20 额度重置计划

Codex 公布 Day 20 额度重置计划 新一轮公告以“Rest and reset”说明继续重置额度,后续回复给出的目标时间为太平洋时间午夜前。

2026年10月25日

第三方外挂服务被攻破导致部分企业微信账号异常群发

第三方外挂服务被攻破导致部分企业微信账号异常群发 安全团队确认某第三方外挂服务遭入侵,使用该服务的部分账号受影响,相关账号已强制下线、引流链接已封禁。

2026年10月25日

WorkBuddy 接入 Kimi K3.1 Pro 与 Highspeed

WorkBuddy 接入 Kimi K3.1 Pro 与 Highspeed 既有工具编排环境增加了新的模型选择,当前资源紧张,优先向企业旗舰版及个人订阅用户开放。

2026年10月25日

Cursor 为 Agent 增加本机桌面应用操作能力

Cursor 为 Agent 增加本机桌面应用操作能力 Computer Use 可让 Agent 在浏览器之外点击和输入,官方以操作 iOS Simulator 测试所写功能为示例。

2026年10月25日

leanrea 用精简技能文件编排原生命令进行逆向分析

leanrea 用精简技能文件编排原生命令进行逆向分析 MIT 许可的 leanrea 通过约 8 KB 技能文件引导智能体调用 otool、nm、ripgrep 等已有工具,无需额外 MCP 服务。

2026年10月25日

gpu-unlock 探索 Ampere 浮点计算限制,性能收益依赖负载

gpu-unlock 探索 Ampere 浮点计算限制,性能收益依赖负载 这一实验性 Linux 内核模块在显卡驱动绑定前调整部分 Ampere GPU 的 FP16/BF16 计算限制;RTX 3090 Ti 特定 BF16 矩阵测试约提升 80%,不能推广为游戏或 LLM 解码同幅提速。

2026年10月25日