: Une faille critique de la bibliothèque de compression Brotli, baptisée Node2Shell, touche à la fois Node.js, Bun, des distributions Linux et des paquets Python qui l’embarquent sans le signaler. Corrigée en amont en deux jours, elle restait au 23 octobre invisible pour plusieurs outils d’audit des dépendances et non corrigée chez Debian. La parade passe par […] The post Corrigée en deux jours, la faille Node2Shell reste invisible aux audits des dépendances Python appeared first on IT SOCIAL