项目动态

OpenAI：红队测试中发现Brotli压缩库存在远程代码执行漏洞

OpenAI在X平台发帖称，其在近期红队演练中发现，广泛使用的压缩库Brotli存在一个无需身份验证即可远程执行代码的漏洞，Node.js、Bun、Envoy等软件均内置该库。攻击者可通过发送恶意压缩数据接管未修补的服务器，也可通过恶意服务器接管接受压缩数据的客户端。OpenAI表示，该问题的根源已于今年2月在Brotli源码中修复，但当时未被识别为安全漏洞，内置该库的软件均需同步更新。据The Hacker News报道，该漏洞编号为CVE-2026-11149

OpenAI在X平台发帖称，其在近期红队演练中发现，广泛使用的压缩库Brotli存在一个无需身份验证即可远程执行代码的漏洞，Node.js、Bun、Envoy等软件均内置该库。攻击者可通过发送恶意压缩数据接管未修补的服务器，也可通过恶意服务器接管接受压缩数据的客户端。OpenAI表示，该问题的根源已于今年2月在Brotli源码中修复，但当时未被识别为安全漏洞，内置该库的软件均需同步更新。

据The Hacker News报道，该漏洞编号为CVE-2026-111497，Node.js已于10月21日发布修复版本。

← 上一篇BTC跌破81000美元，日内下跌 0.83%下一篇 →一名中国公民因涉嫌参与针对美国公民的数百万美元加密货币诈骗案而被引渡

相关阅读

市场动态

国内金饰克价跌穿1200元，1个月下跌约100元

据财联社报道，现货黄金价格跌破每盎司4000美元关口，国内品牌金饰价格随之下调。老庙黄金足金饰品报1196元/克，较前一日跌了12元；周生生足金饰品报1200元/克，较前一日跌了6元；周大福足金饰品报1202元/克，较前一日跌了6元；老凤祥足金饰品报1206元/克，较前一日跌了6元。此前9月24日，国内品牌金饰克价普遍在1300元/克附近。一个月内，金饰价格已下跌约100元。