{"ok":true,"nota":{"id":"8f995eb5cabec9cd","slug":"una-vulnerabilidad-en-un-descompresor-muy-usado-permite-ejecutar-codig-8f995e","titulo":"Una vulnerabilidad en un descompresor muy usado permite ejecutar código remoto en Node.js y Python","resumen":"Se publicó una falla de seguridad en el decodificador Brotli, usado para comprimir datos, que afecta a varios entornos de programación. La nota original es un enlace a una publicación técnica con gran repercusión en una comunidad de programadores.","fuente":"hackernews","fuenteNombre":"Hacker News","color":"#ff6600","autor":"theanonymousone","url":"https://broccoli2shell.com/","imagen":"/hoy/portada/8f995eb5cabec9cd","tema":"tecnologia","subtemas":["seguridad informatica","vulnerabilidades","node.js","python","software libre"],"entidades":["Aikido","Hacker News"],"formato":"dato","entretenimiento":false,"pubTs":"2026-10-24T08:06:39.000Z","indexTs":"2026-10-25T18:18:47.215Z","hash":"1a618c02704bc15b9b1534b356611fe57ddf2ccff3aca3718b7b30fed868e991","tsa":{"time":"Oct 25 18:19:08 2026 GMT","provider":"freetsa.org","sobre":"sello"},"stats":{"views":0,"likes":0,"clicks":0,"dwell":0},"tipo":"normal","registro":"hallazgo","porQueImporta":"Un fallo en una herramienta de compresión que usan miles de aplicaciones puede permitir que alguien ejecute código ajeno en un equipo. Para quien usa sitios o apps construidas sobre estos entornos, el riesgo es indirecto pero real hasta que se aplique la corrección. La nota aporta poco más que el nombre de la falla y el enlace, sin detalles verificados por nosotros. Conviene actualizar paquetes y no confiar en que otro lo haga.","quienFirma":"Aikido (blog técnico)","confianza":"divulgacion","consulta":null},"sello":{"hash":"1a618c02704bc15b9b1534b356611fe57ddf2ccff3aca3718b7b30fed868e991","sello":"8c196dd884f8e39e1eb9ed14c4bfef45c2dcacbaeb32a3a29facacc961f2be3a","beacon":{"drand":{"cadena":"8990e7a9aaed2ffed73dbd7092123d6f289930540d7651336225dc172e51b2ce","ronda":6584043,"aleatorio":"b5fd9bd83b3a4f54b7160d99b2be7ebb03f3a6d13c9fc67038a3cfb58d7a0c14","tiempo":"2026-10-25T18:18:30.000Z"},"nist":{"cadena":2,"pulso":1999215,"salida":"35343A11C1A43B552037A87872C3BBBA5198EE4A0D8BA56CDD0700BC2D12F3BC90BF7CBD775200EDD1DE14863960E13B9824460EE0F61C350371913ECEB95264","tiempo":"2026-10-25T18:18:00.000Z"},"noAntes":"2026-10-25T18:18:30.000Z"},"verificacion":{"drand":true,"nist":true},"tsa":{"time":"Oct 25 18:19:08 2026 GMT","provider":"freetsa.org","sobre":"sello"},"original":{"titulo":"Broccoli2Shell: Brotli decoder RCE in Node.js, Python and more","descripcion":"https://www.aikido.dev/blog/python-packages-vulnerable-node2... Comments URL: https://news.ycombinator.com/item?id=50219177 Points: 379 # Comments: 195","pubDate":"Sat, 24 Oct 2026 08:06:39 +0000","url":"https://broccoli2shell.com/"},"indexado":"2026-10-25T18:18:47.215Z"}}