par 
Une vulnérabilité de type use‑after‑free a été découverte dans la bibliothèque de décompression Brotli.
Contexte et enjeux
La bibliothèque Brotli, largement utilisée pour la compression HTTP/2 et les formats de fichiers, présentait une faille de mémoire qui pouvait entraîner un plantage du processus ou, dans le pire des cas, une exécution de code arbitraire. Découverte lors d’une revue du code source, elle affectait uniquement les versions non corrigées du code, la correction étant déjà intégrée en février mais non déployée dans les binaires distribués. Cette faille souligne l’importance de vérifier les versions des bibliothèques tierces utilisées dans les applications web.
Ce que ça change
Les développeurs et administrateurs système doivent dès maintenant s’assurer que leurs déploiements utilisent la version corrigée du code source de Brotli. Les distributions Linux qui intègrent Brotli dans leurs paquets devront publier rapidement des mises à jour. Les équipes de sécurité doivent re‑scanner leurs environnements pour détecter d’éventuelles exploitations de la version vulnérable et appliquer les correctifs dès que possible.
A retenir
- Vulnérabilité use‑after‑free dans Brotli corrigée en février.
- Seule la version source était mise à jour, les binaires restaient vulnérables.
- Mettre à jour immédiatement les bibliothèques Brotli dans toutes les applications.
Partagez votre avis!
