【緊急】解凍するだけでサーバーが乗っ取られる?Brotli重大脆弱性
公開日 2026.10.26
「圧縮データを解凍するだけ」で、なぜサーバーが危険にさらされるのでしょうか。 今回は、Web通信を支える圧縮技術「Brotli」の脆弱性を題材に、データの解凍からメモリ破壊、リモートコード実行(RCE)へつながる仕組みを、紙模型のアニメーションで解説します。 圧縮リクエストと外部サイトからのレスポンスという2つの攻撃経路、HTTPSやWAFだけでは防ぎきれない理由、Node.js・Bunの更新や再ビルドの必要性まで紹介。「データを受け取って処理すること」に潜むリスクを、Web通信の基礎から学べる動画です。 チャプター 音源:Kenney Interface Sounds(CC0)およびWeb Audioによる合成効果音 BGMなし
YouTubeで見る動画のページ · 別タブで開く