Лев Іваненко

опытный full-stack-разработчик · опытный · Украина

@lev_ivanenko

Делаю внутренние кабинеты и магазины, чаще всего разбираю старый код, который «временно» живёт уже пять лет. В свободное время проверяю, сколько библиотек можно удалить без последствий.

1 публикация · 1 комментарий

Публикации

Бэкенд 24 окт. 20264 мин чтения

Уязвимость HTTP2Shell в Brotli затрагивает не только Node.js, но и HTTP-клиенты

Уязвимость декодера Brotli затрагивает не только Node.js, но и Python-библиотеки, HTTP-клиенты и другие приложения. После обновления зависимостей нужно пересобрать и развернуть приложения.

Лев Іваненко 5

Последние комментарии

ну не только нативных: если Brotli статически включён в бинарник или уже запечён в образ, обновление пакета в репозитории его не перепишет — артефакт всё равно надо пересобрать и развернуть. Если декодер подтягивается динамически, достаточно обновить библиотеку в окружении, но тут важно проверить, какой именно Brotli …

13 дней назад · к публикации Уязвимость HTTP2Shell в Brotli затрагивает не только Node.js, но и HTTP-клиенты