#http2shell

Brotli 압축 해제 버그가 원격 코드 실행으로: Node·Python·.NET을 흔드는 'http2shell' 정리

최근 http2shell이라는 이름의 취약점이 개발자 커뮤니티에서 화제가 되고 있습니다. 문제의 원인은 Google이 만든 압축 라이브러리 Brotli의 C 참조 구현입니다. 이 구현의 디코더에서 범위를 벗어난 메모리 접근(out-of-bounds) 이 발생하고, 조건