Brotliの修正は2月27日にソースコードに取り込まれましたが、パッチが公開されたのは10月21日でした。
👉 修在二月，补丁十月才发，传递链条进群看

危険度スコアが9.2で、ログイン不要で悪意あるコードを実行できる脆弱性なら、修正当日に手続きを進め、リリースすべきです。その間には半年以上の空白がありました。当時、誰もこの解凍エラーが悪用可能だと気づかなかったか、気づいていたものの、一般的なバグとして通常のスケジュールに組み込んだかのどちらかです。提供された資料が示しているのは前者です。当時は一般的な解凍エラーとして扱われ、セキュリティ脆弱性とは認定されず、修正を含む新バージョンもリリースされませんでした。

どちらだったのかを見分けるには、バージョンを確認すれば十分です。Node.jsのようなソフトウェアは特定のバージョンのBrotliを固定しているため、上流のソースコードが修正されても自動では更新されません。10月21日にパッチが公開されると、Node.jsもすぐに修正版をリリースしました。今回Brotliで滞ったのは、発見ではなく修正の伝達でした。
#市场定价美联储下周加息概率仅10%