OpenAI：红队测试中发现 Brotli 压缩库存在远程代码执行漏洞

ChainCatcher 消息，OpenAI 在 X 平台发帖称，其在近期红队演练中发现，广泛使用的压缩库 Brotli 存在一个无需身份验证即可远程执行代码的漏洞，Node.js、Bun、Envoy 等软件均内置该库。攻击者可通过发送恶意压缩数据接管未修补的服务器，也可通过恶意服务器接管接受压缩数据的客户端。OpenAI 表示，该问题的根源已于今年 2 月在 Brotli 源码中修复，但当时未被识别为安全漏洞，内置该库的软件均需同步更新。据 The Hacker News 报道，该漏洞编号为 CVE-2026-111497，Node.js 已于 10 月 21 日发布修复版本。

• 喜欢使用社交软件关注？关注我们的 Twitter，或者加入 Telegram！
• 想关注最新资讯？ 下载CoinCarp App吧
• 有新闻需要爆料，官方公告需要发布? 来给我们发邮件吧！[email protected]