Commit

HTTP2Shell対応でPyMuPDFの同梱Brotilみたら1.2.0、脆弱性の対象だ...と思ったら修正済みだった。PyMuPDFのはgoogle/BrotliじゃなくてArtifexのforkで、4月にGoogleのmasterを取り込んだ時に修正コミットも一緒に入ってたらしい。Googleの公式1.2.1は10/21に出たから、表記が1.2.0のままだった。ややこしいいい