F

FRONT | Фронтенд | JavaScript | CSS | TanStack Start 1.0 | JPEG XL | Next.js 16.4 | TypeScript в Rust | Remix 3 | React 19.3 | WebMCP | Playwright 1.64 | Base UI 1.9 | React Aria 1.22 | Deno | Bun

IT и технологии · 22 октября 2026 г.

Открыть канал в MAX

Brotli-декодер в Node пишет за границу буфера — 9.2 по NVD, вплоть до RCE. Вход не толь...

Brotli-декодер в Node пишет за границу буфера — 9.2 по NVD, вплоть до RCE. Вход не только zlib.brotliDecompress, но и br-ответ в fetch по HTTPS. Два обхода проверки имени в TLS: полноширинные цифры как IP (26.x, 24.x) и «слабая» резолвка в адрес. Нужен сертификат атакующего — сверку имени он не пройдёт. 26.12.1 Current, 24.22.1 и 22.23.4 LTS, всего десять CVE.