«Brotli-Decoder-Lücke nicht nur in Node.js, sondern auch in Bun, Python und mehr:
Die zunächst als „node2shell“ genannte Lücke im Brotli-Decoder von Google betrifft weitere Software. Admins sollten zügig updaten.»
Mist, das ist mir erst jetzt aufgefallen da ich es "nur am Rande" nutze. Ich gehe dem nach und ja, das ist wider mal was wichtig ist aber nervt.
👉 https://www.heise.de/news/Brotli-Decoder-Luecke-nicht-nur-in-Node-js-sondern-auch-in-Bun-Python-und-mehr-11499975.html
#node2shell #python #nodejs #bun #itsicherheit #brotli #google #update #admin #itsec #itsecurity #javascript #js
𝕂𝚞𝚋𝚒𝚔ℙ𝚒𝚡𝚎𝚕™
npub1mg…zjewv
2026-10-28 17:15:01 UTC
Author Public Key
npub1mgm90y9lsclc33eq5284adjxxm0k4dz7jp0z7ca9z378u8p8sjfskzjewvSeen on
wss://relay.ditto.pubPublished at
2026-10-28 17:15:01 UTCEvent JSON
{
"id": "25551b0f493917c94c0aaf414258bbabae82d17011bf6f138caefcb27de1942b",
"pubkey": "da365790bf863f88c720a28f5eb64636df6ab45e905e2f63a5147c7e1c278493",
"created_at": 1793207701,
"kind": 1,
"tags": [
[
"t",
"node2shell"
],
[
"t",
"python"
],
[
"t",
"nodejs"
],
[
"t",
"bun"
],
[
"t",
"itsicherheit"
],
[
"t",
"brotli"
],
[
"t",
"google"
],
[
"t",
"update"
],
[
"t",
"admin"
],
[
"t",
"itsec"
],
[
"t",
"itsecurity"
],
[
"t",
"javascript"
],
[
"t",
"js"
],
[
"proxy",
"https://chaos.social/users/kubikpixel/statuses/117519659952305745",
"activitypub"
],
[
"client",
"Mostr",
"31990:6be38f8c63df7dbf84db7ec4a6e6fbbd8d19dca3b980efad18585c46f04b26f9:mostr",
"wss://relay.ditto.pub"
]
],
"content": "«Brotli-Decoder-Lücke nicht nur in Node.js, sondern auch in Bun, Python und mehr:\nDie zunächst als „node2shell“ genannte Lücke im Brotli-Decoder von Google betrifft weitere Software. Admins sollten zügig updaten.»\n\nMist, das ist mir erst jetzt aufgefallen da ich es \"nur am Rande\" nutze. Ich gehe dem nach und ja, das ist wider mal was wichtig ist aber nervt.\n\n👉 https://www.heise.de/news/Brotli-Decoder-Luecke-nicht-nur-in-Node-js-sondern-auch-in-Bun-Python-und-mehr-11499975.html\n\n#node2shell #python #nodejs #bun #itsicherheit #brotli #google #update #admin #itsec #itsecurity #javascript #js",
"sig": "a106390245581dcdd49c9cb962efc518b4a157e6cd0acd9faa9c01a04af96d38745f8fc426c048cfefc005cc0f1eed23a345b7fe8beab47d1d738c6a9d4df1b2"
}