Trail of Bits 开源 Claude Code 技能，扫描隐藏 Brotli 漏洞副本

banteg · x · 2026-10-24

Trail of Bits 针对 Node.js/Brotli 漏洞 CVE-2026-111497 发布了开源扫描工具 brotli-checker，以 Claude Code / Codex skill 形式分发。

作者指出该漏洞的麻烦之处在于：很难判断自己是否受影响，因为 Brotli 解码器常以隐藏副本形式存在于依赖、应用包甚至 stripped 二进制中。该 skill 会扫描源码、依赖、应用包和未打包的容器文件系统，通过源码指纹和 ELF 二进制代码检查定位潜在受影响的解码器副本，确认应用实际使用哪一份，并指导更新。工具以 MIT 协议开源在 GitHub。