Microsoft и другие выпустили экстренные патчи для критической уязвимости Brotli в Node.js

Критическая уязвимость HTTP2Shell в библиотеке-декодере Brotli на C, встроенной в Node.js, позволяет повредить память и получить доступ к чувствительным данным, вплоть до удалённого выполнения кода. Microsoft и другие компании выпустили экстренные патчи.

• Уязвимость HTTP2Shell в декодере Brotli на C допускает повреждение памяти и RCE
• Brotli встроена в Node.js, что расширяет зону риска
• Microsoft и другие уже выпустили экстренные исправления