Dania Durnas

Brotli 解码器里一个布尔返回值，把 Node.js、Python 和各路 HTTP 服务拖上了同一个补丁期限

DecodeBlockTypeAndLength() 返回的布尔值分不清「数据坏了」和「还要更多输入」，一段构造过的流就能写出缓冲区边界。上游二月就修了，但没人当成安全漏洞，直到这个月各运行时一起发版。