С виду — сжатые данные, внутри — ловушка. Microsoft экстренно исправила опасную ошибку в Brotli

Источник

Microsoft экстренно выпустила обновления .NET из-за опасной ошибки в Brotli, которая позволяет атаковать приложения через сжатые данные. Уязвимость уже получила несколько громких названий, а исследователи опубликовали рабочие примеры эксплуатации. Проблема CVE-2026-111497 скрывается в декодере Brotli, который восстанавливает данные после сжатия. Из-за ошибки программа может записывать информацию за пределами выделенной памяти. Специально подготов

Первые 450 знаков материала. Читать далее у источника →

Читайте также

Похожие новости

Поиск по Loople

Назад