OpenAI：紅隊測試中發現Brotli壓縮庫存在遠程代碼執行漏洞

PANews 10月24日消息，OpenAI在X平台發帖稱，其在近期紅隊演練中發現，廣泛使用的壓縮庫Brotli存在一個無需身份驗證即可遠程執行代碼的漏洞，Node.js、Bun、Envoy等軟件均內置該庫。攻擊者可通過發送惡意壓縮數據接管未修補的服務器，也可通過惡意服務器接管接受壓縮數據的客戶端。OpenAI表示，該問題的根源已於今年2月在Brotli源碼中修復，但當時未被識別為安全漏洞，內置該庫的軟件均需同步更新。據The Hacker News報道，該漏洞編號為CVE-2026-111497，Node.js已於10月21日發布修復版本。