Sicherheit · 27. Okt.
Microsoft veröffentlicht Notfallkorrekturen für .NET Brotli, während Node.js und Python dieselbe Google-Schwachstelle patchen
Ein Komprimierungsfehler in Brotli ist jetzt eine Laufzeit-Patch-Übung für .NET 8, 9, 10 und .NET 11 RC.
- Patchen Sie unterstützte .NET-Laufzeiten schnell, insbesondere Dienste, die Brotli-komprimierte Eingaben verarbeiten.
- Inventarisieren Sie gebündelte Brotli-Kopien, da Updates von Systembibliotheken möglicherweise keine in Anwendungen paketierten Abhängigkeiten abdecken.
- Prüfen Sie auch Node.js- und Python-Brotli-Abhängigkeiten, da die Schwachstelle mehrere Laufzeit-Ökosysteme betrifft.