brotli
Page établie d’après les avis qui citent ce paquet : ses métadonnées de registre (versions, licence, dépendances) n’ont pas encore été récupérées par ce service.
En bref
- Écosystème
- PyPI
- État de vulnérabilité
- 5 avis sans verdict
Avis (5)
| Avis | Versions affectées | Dernière version |
|---|---|---|
| GHSA-2qfp-q593-8484 Scrapy is vulnerable to a denial of service (DoS) attack due to flaws in brotli decompression implementation | < 1.2.0 | Indéterminé |
| GHSA-9v8h-qqgm-4m35 Brotli: Out-of-bounds write in the Brotli decoder ("Node2Shell") also affects the PyPI Brotli package | 1.0.3 – < 1.2.1 | Indéterminé |
| PYSEC-2020-29 A buffer overflow exists in the Brotli library versions prior to 1.0.8 where an attacker controlling the input length of a "one-shot" decompression request to a | < 1.0.8 | Indéterminé |
| PYSEC-2026-2401 Scrapy is vulnerable to a denial of service (DoS) attack due to flaws in brotli decompression implementation | < 1.2.0 | Indéterminé |
| PYSEC-2026-4322 Out-of-bounds write in the Brotli decoder ("Node2Shell") also affects the PyPI Brotli package | < 1.2.1 | Indéterminé |
Sources
| Source | Licence |
|---|