
Lo más loco del bug de Brotli no es el bug. La solución ya estaba en el código de Brotli desde febrero. Nadie se dio cuenta de que era un agujero de seguridad, por lo que no se lanzó ninguna nueva versión. Durante 8 meses, todas las aplicaciones construidas con la última versión oficial seguían teniéndolo. Node.js, Bun, proxies como Envoy. Fue necesario el uso de pruebas de seguridad asistidas por IA para conectar los puntos.
