CVE-2020-8927

**Nome do software vulnerável e versões afetadas:

Versões da biblioteca Brotli anteriores à 1.0.8

Descrição:

Existe um estouro de buffer na biblioteca Brotli, onde um invasor que controle o comprimento da entrada de uma solicitação de descompressão “one-shot” para um script pode provocar uma falha, o que ocorre ao copiar blocos de dados maiores que 2 GiB. Essa vulnerabilidade pode ser explorada por um invasor remoto para comprometer a integridade dos dados e causar uma negação de serviço.

Recomendações:

Para resolver o problema, atualize a biblioteca Brotli para a versão 1.0.8 ou posterior.

Se a atualização não for possível, use a API “streaming” em vez da API “one-shot” e imponha limites de tamanho de blocos.

Para usuários do Rust, migre para o crate brotli, que fornece uma implementação em Rust da compressão e descompressão Brotli que não é afetada por este problema.