Bun 发布三项安全公告，1.4.4 已全部修复
Bun 官方公布了影响 1.4.3 及更早版本的三项安全公告：eMudhra 证书被攻破、brotli 解码器漏洞（HTTP2Shell），以及 HTTP/3「Header Accordions」攻击。三项均已在 Bun 1.4.4 修复，官方建议运行 bun upgrade 升级，并重新构建用 bun build --compile 打包的程序。
为什么重要
Bun 1.4.3 及更早版本存在三个安全问题（证书、brotli 解码越界写、HTTP/3 攻击），1.4.4 已修复，用户需升级并重新编译 bun build --compile 产物。
来源2
@bunjavascript官方 · X我们针对 Bun 1.4.3 及更早版本发布了三份安全公告：eMudhra 证书遭泄露、brotli 解码器漏洞（HTTP2Shell），以及 HTTP/3“Header Accordions”攻击。
这些问题都已在 Bun 1.4.4 中修复。请升级，并重新构建所有用 `bun build --compile` 生成的程序
$ bun upgrade
https://github.com/oven-sh/bun/security/advisories译自英文 · 查看原文 · - GitHub · oven-sh/bunGitHubBundled brotli decoder has an out-of-bounds write (CVE-2026-111497)英文原标题 · 查看原文 ·
由 dalao.ai 撰写：标题、摘要和“为什么重要”是我们自己的文字；事实以原始报道为准，著作权归原发布者所有。
相关长文
- 断网训练之后，OpenAI 的浏览评测还能信多少约 8 分钟