Brotli解码器漏洞可致多语言RCE
名为Broccoli2Shell的漏洞影响Node.js、Python等环境中的Brotli解码流程，攻击者可能通过恶意压缩数据触发远程代码执行。自动解压不可信HTTP响应或处理Brotli请求体的应用可能受到影响。
事件进展（1 篇报道）
-
2026-10-24 16:06
名为Broccoli2Shell的漏洞影响Node.js、Python等环境中的Brotli解码流程，攻击者可能通过恶意压缩数据触发远程代码执行。自动解压不可信HTTP响应或处理Brotli请求体的应用可能受到影响。