恶意压缩数据可攻陷未修补的Brotli客户端或服务端，波及Node.js、Bun和Envoy。
推荐理由：攻击者只需发送恶意压缩数据便可能执行任意代码，且无需账户；Brotli部署面极广，使普通压缩输入成为供应链级攻击入口。
阅读原文