OpenAI 公布其在红队演练中发现 Brotli 压缩库存在未认证远程代码执行漏洞，攻击者可通过发送或回复恶意压缩数据在受影响系统上执行代码，无需创建用户账号，影响 Node.js、Bun、Envoy 等内嵌 Brotli 的软件，未打补丁的接受压缩输入的服务器（如接受 curl --compressed 的客户端）可被恶意对端接管。 🔗 阅读原文 via AIHOT · https://aihot.news/items/bflsi3krmtn64gccrmh8dlsdc
信息源：AI HOT · 精选
- 原文链接：OpenAI 红队测试发现 Brotli 未认证远程代码执行漏洞并已披露
- 分类：行业动态
- 作者：OpenAI
- 发布时间：2026/10/24 06:55
评论0