
Самая безумная часть бага Brotli — это не сам баг. Исправление уже существовало в коде Brotli с февраля. Никто не понял, что это уязвимость безопасности, поэтому новая версия не была выпущена. В течение 8 месяцев все приложения, построенные на последнем официальном релизе, всё ещё содержали эту уязвимость. Node.js, Bun, прокси, такие как Envoy. Только благодаря тестированию безопасности с помощью ИИ удалось соединить точки.
