Podatność w Brotli dotyka wielu środowisk, w tym Node.js, PHP, Bun czy .NET. Według danych Wiz, aż 91% środowisk chmurowych może posiadać zasoby podatne na ten atak. W przypadku Node.js jedynym skutecznym rozwiązaniem jest aktualizacja do bezpiecznych wersji, gdyż nie zidentyfikowano obejścia problemu.
Ataki PolyShell na Adobe Commerce oraz exploity Brotli uderzają w setki sklepów
CISA dodaje do katalogu KEV dwie krytyczne podatności: PolyShell w Adobe Commerce oraz lukę w bibliotece Brotli od Google, która umożliwia zdalne wykonanie kodu.
