Brotli 的修复 2 月 27 日就进了源码，补丁到 10 月 21 日才发。
👉 修在二月，补丁十月才发，传递链条进群看
一个危险评分 9.2、不用登录就能执行恶意代码的漏洞，修复当天就该走流程、发版本。中间隔了大半年，要么当时没人看出这个解压错误能被利用，要么看出来了、却按普通错误排期。素材给的是前者：当时只当普通解压错误，没认定成安全漏洞，没发含修复的新版本。
要分清哪种，看版本就够：Node.js 这类软件钉的是特定版本 Brotli，上游源码修好也不会自动更新；10 月 21 日补丁一出，Node.js 同步推出修复版本。Brotli 这次卡住的不是发现，是传递。
#市场定价美联储下周加息概率仅10%
👉 修在二月，补丁十月才发，传递链条进群看
一个危险评分 9.2、不用登录就能执行恶意代码的漏洞，修复当天就该走流程、发版本。中间隔了大半年，要么当时没人看出这个解压错误能被利用，要么看出来了、却按普通错误排期。素材给的是前者：当时只当普通解压错误，没认定成安全漏洞，没发含修复的新版本。
要分清哪种，看版本就够：Node.js 这类软件钉的是特定版本 Brotli，上游源码修好也不会自动更新；10 月 21 日补丁一出，Node.js 同步推出修复版本。Brotli 这次卡住的不是发现，是传递。
#市场定价美联储下周加息概率仅10%