Sécurité · 27 oct.
Microsoft publie des correctifs d’urgence pour .NET Brotli tandis que Node.js et Python corrigent la même faille Google
Un bogue de compression dans Brotli est désormais un exercice de correctif à l’exécution pour .NET 8, 9, 10 et .NET 11 RC.
- Corrigez rapidement les environnements d’exécution .NET pris en charge, en particulier les services qui traitent des entrées compressées avec Brotli.
- Inventoriez les copies intégrées de Brotli, car les mises à jour des bibliothèques système peuvent ne pas couvrir les dépendances empaquetées avec les applications.
- Vérifiez également les dépendances Brotli de Node.js et Python, car la faille touche plusieurs écosystèmes d’environnements d’exécution.