每日精选 Brotli 曝出严重漏洞:一条恶意压缩消息就能接管 Node.js 服务器,补丁已出 一条恶意压缩消息,不用登录、不用账号,就能让攻击者的代码在你的服务器上跑起来。这就是刚披露的 CVE-2026…