Eine kritische Sicherheitsanfälligkeit im Brotli-Decoder von Google, bekannt als 'Broccoli2Shell', wurde in verschiedenen Softwareversionen entdeckt, darunter Node.js, Python und Bun. Angreifer können durch diese Lücke Schadcode einschleusen oder einen Denial of Service auslösen. Betroffene Versionen sind unter anderem 1.0.3 bis 1.2.0 des Brotli-Decoders.
Google hat bereits Updates veröffentlicht, um die Lücke zu schließen. Administratoren sollten umgehend ihre Systeme aktualisieren oder vorübergehende Maßnahmen ergreifen, um das Risiko zu minimieren.