Brotli 漏洞最瘋狂的地方不在於漏洞本身。 這個修復方案自二月起就已存在於 Brotli 的程式碼中,但沒有人意識到這是一個安全漏洞,因此沒有發布新版本。 長達八個月的時間裡,所有基於最後官方版本構建的應用程式都仍存在此問題,包括 Node.js、Bun 和 Envoy 等代理。 最終,是 AI 輔助的安全測試才將這些線索串聯起來。