OpenAI披露Brotli未认证远程代码执行漏洞

OpenAI称在一次红队演练中发现，广泛部署的压缩库Brotli存在可未认证远程代码执行的漏洞，攻击者可通过发送或回复恶意压缩数据在受影响系统上运行代码。该根因问题已于今年2月在Brotli源码中修复，但当时未知其构成安全漏洞，此后也没有新版本发布。 OpenAI已向Brotli及Node.js等下游项目披露。Brotli已发布新版本并公开CVE；Node.js已发布或正在发布安全更新。OpenAI称，由于Brotli被内置于其他软件，任何包含该库的软件及其用户都需要跟进更新。

AI 根据报道生成 · 5 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。