GHSA-9v8h-qqgm-4m35 — Brotli: запись за пределами границ буфера в декодере Brotli («Node2Shell») также затрагивает пакет Brotli в PyPI

В декодере Brotli (c/dec/decode.c) версий 1.0.3–1.2.0 на всех платформах имеется уязвимость переполнения буфера. С помощью специально сформированного потока Brotli удалённый неаутентифицированный атакующий может повредить соседнюю память состояния декодера, раскрыть содержимое чувствительной памяти, вызвать отказ в обслуживании или потенциально выполнить произвольный код.