危ないのは「圧縮する側」ではなく「展開する側」。Brotliの穴で、Node.jsなどが更新

Webでよく使われる圧縮形式「Brotli」の展開処理に、メモリを壊して遠隔からプログラムを動かされるおそれのある穴が見…