Pourquoi la vulnérabilité Brotli2Shell crée une surface d’attaque massive que de nombreuses organisations ne voient pas

Introduction
La faille « Brotli2Shell » expose une vulnérabilité massive de chaîne d’approvisionnement, bien au‑delà des simples applications Node.js.

Points clés
- Propagation en profondeur : Brotli est souvent intégré comme dépendance transitive, parfois enfouie à plusieurs niveaux, ce qui rend la faille difficile à détecter.
- Impact étendu : La vulnérabilité permet l’exécution de code arbitraire via le décodage Brotli, affectant un grand nombre de projets et de services qui l’utilisent indirectement.
- Sous‑estimation du risque : De nombreuses organisations ne surveillent pas leurs dépendances transversales, laissant ainsi une surface d’attaque largement invisible et exploitable.