Keamanan · 27 Okt
Microsoft merilis perbaikan darurat Brotli .NET saat Node.js dan Python menambal celah Google yang sama
Bug kompresi di Brotli kini menjadi latihan patch runtime untuk .NET 8, 9, 10, dan .NET 11 RC.
- Tambal runtime .NET yang didukung dengan cepat, terutama layanan yang memproses input terkompresi Brotli.
- Inventarisasi salinan Brotli yang dibundel, karena pembaruan pustaka sistem mungkin tidak mencakup dependensi yang dikemas bersama aplikasi.
- Periksa juga dependensi Brotli pada Node.js dan Python, karena kelemahan ini melintasi ekosistem runtime.