上游是否可以帮助将 CVE-2025-6176 修复推送到 1.0.9 版本?
作者: pnemade创建于 2026年1月5日更新于 2026年4月8日
你好, 我看到 brotli-1.0.9 是 C++ 代码, 后续版本则是纯 C 代码。 我们在 1.2.0 版本中发现了 CVE-2025-6176 修复, 但仍有许多 Linux 分发版 使用 brotli-1.0.9 版本。 上游是否可以为 brotli-1.0.9 提供此 CVE 修复补丁版本呢?
内容来源: google/brotli