
La partie la plus folle du bug Brotli n'est pas le bug lui-même. La correction était déjà présente dans le code de Brotli depuis février. Personne n'a réalisé qu'il s'agissait d'une faille de sécurité, donc aucune nouvelle version n'a été publiée. Pendant 8 mois, chaque application construite sur la dernière version officielle la conservait encore. Node.js, Bun, des proxies comme Envoy. Il a fallu des tests de sécurité assistés par l'IA pour relier les éléments.
