Kritická chyba typu out-of-bounds write s hodnocením 9,2 v dekodéru Brotli od Google postihuje všechny verze od 1.0.3 do 1.2.0. Node.js ji označilo jako Node2Shell 22. října. Python následoval o den později, protože knihovny requests, httpx a aiohttp automaticky načítají zranitelný balíček. Oprava je verze Brotli 1.2.1 nebo brotlicffi 1.2.1.0 a je nutné přestavovat vaše obrazy, ne jen aktualizovat soubor s uzamykáním závislostí. Zde je nepříjemná část: databáze bezpečnostních výstrav zatím nemapují CVE na balíčky v PyPI, takže váš skener vám nahlásí čistý stav, i když jste vystaveni útočníkům.