文章资料

一夜两个补丁：Node.js Brotli 真 RCE，Java 那个根本不是

导语：10月21日，Oracle 和 Node.js 几乎前后脚发了安全公告。安全研究员 Niebezpiecznik 在 X 上把两者并列成"Java 和 Node.js 都发了能未授权远程执行代码的补丁"。方向没错，标签错了一个——No...

号外保存文章的公开索引信息，正文版权归原作者及发布公众号所有。