2026年10月25日
一个二月就修好、却没被当成安全问题的 Brotli 解码器越界写，这周从 Node.js 扩散到 Python、C++ 和 Envoy，把「HTTP 压缩默认开着」变成全行业的补丁窗口；同一天 C++26 被各国标准机构投票否决，Roku 把开发仓库从 GitHub 搬去 GitLab 并提醒检索索引会静默过期——今天出事的地方，全是平时没人看的默认值
BrotliCVE-2026-111497node2shellhttp2shell
#rails 2026 调查
1 篇文章 · 全部标签
📰 相关日报