GHSA-9v8h-qqgm-4m35 — Brotli: puhvri piiridest väljuv kirjutamine Brotli dekooderis („Node2Shell“) mõjutab ka PyPI Brotli paketti

Brotli dekooderis (c/dec/decode.c) esineb puhvri ületäite haavatavus versioonides 1.0.3 kuni 1.2.0 kõigil platvormidel. Käsitööna koostatud Brotli-tihendatud voo abil võib autentimata kaug-ründaja rikkuda dekooderi külgnevat olekumälu, avalikustada tundliku mälu sisu, põhjustada teenusetõkestuse või potentsiaalselt käivitada suvalist koodi.