
A parte mais louca do bug do Brotli não é o bug. A correção já estava no código do Brotli desde fevereiro. Ninguém percebeu que era uma falha de segurança, então nenhuma nova versão foi lançada. Durante 8 meses, todos os aplicativos construídos com a última versão oficial ainda tinham esse problema. Node.js, Bun, proxies como Envoy. Foi preciso o teste de segurança assistido por IA para conectar os pontos.
