OpenAI红队发现Brotli远程代码执行漏洞

OpenAI称其红队演练中发现，广泛使用的压缩库Brotli存在未认证远程代码执行漏洞：攻击者发送或回复恶意压缩数据，即可在受影响系统上运行代码。内置该库的软件包括Node.js、Bun和Envoy。 OpenAI称，该根因问题已于2月在Brotli源码中修复，但当时未意识到它构成安全漏洞，且此后Brotli没有新版本发布，因此内置该库的软件仍需跟进更新。OpenAI表示已向Brotli及Node.js等下游项目披露，Brotli发布了新版本和CVE，Node.js已发布或正在发布安全更新。

AI 根据报道生成 · 58 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。