Python-пакеты Brotli и brotlicffi уязвимы к эксплойту Node2Shell

Уязвимость Node2Shell, изначально касавшаяся Node.js, распространилась на Python-пакеты Brotli и brotlicffi. Переполнение буфера при декомпрессии позволяет выполнять произвольный код; CVE-идентификатор пакетам не присвоен.

• Эксплойт бьёт по буферу декомпрессии Brotli и brotlicffi
• Переполнение даёт запись в память и выполнение кода
• CVE для Python-пакетов не присвоен, патчей нет