
أغرب جزء في ثغرة Brotli ليس الثغرة نفسها. كان الحل موجودًا في كود Brotli منذ فبراير. لم يدرك أحد أنه ثغرة أمنية، لذا لم يُصدر أي إصدار جديد. لمدة 8 أشهر، ظلت كل التطبيقات المبنية على الإصدار الرسمي الأخير متأثرة بها. Node.js وBun وبروكسيات مثل Envoy. استغرق الأمر اختبار أمني مدعوم بالذكاء الاصطناعي لربط النقاط.
