Unbounded decompression chain in HTTP responses on Node.js Fetch API via Content-Encoding leads to resource exhaustion
该报告还没有中文解读。
原文摘录
摘自原文（3210 字符中的一小部分）
Unbounded number of links in the decompression chain for HTTP responses in Node.js Fetch API
原文中的代码
$ BYTES=50000 LAYERS=5000 node server.js Brotli stack server listening on http://localhost:3000/ (layers=5000, raw bytes=50000) Raw content sample: Uint8Array(5) [ 4, 68, 220, 90, 43 ] Served / (raw bytes=50000, encoded bytes=60892, layers=5000)
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Node.js 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @illia-v · 版权归作者与 Node.js 所有