Microsoft et d’autres déploient en urgence des correctifs pour une faille critique de Brotli, la bibliothèque de décodage C intégrée à Node.js, qui pourrait permettre l’exécution de code à distance

Une faille critique surnommée « HTTP2Shell » dans Brotli, la bibliothèque de décodage C intégrée à Node.js, pourrait permettre à des attaquants de corrompre la mémoire et d’accéder à des données sensibles.