近日公开的一个高危漏洞出现在谷歌开发的流行压缩库中,影响远不止开源的Node.js JavaScript运行时,澳大利亚安全研究员发现了这一点。 OpenSourceMalware的联合创始人兼首席技术官Paul McCarty对多个软件生态系统中的开发者工具和库进行了调查,这些生态系统实现或集成了谷歌的Brotli解压缩,以寻找对底层漏洞的暴露情况。 他确认了一系列可能受影响的软件,涵盖了多个常 ...