رسالة من ChainCatcher: نشرت OpenAI منشورًا على منصة X أفادت فيه أن عمليات التدريب الحمراء الأخيرة كشفت عن ثغرة أمنية في مكتبة الضغط الشائعة Brotli تسمح بتنفيذ كود عن بُعد دون مصادقة، وهي مدمجة في برامج مثل Node.js وBun وEnvoy. يمكن للمهاجمين الاستيلاء على الخوادم غير المُصلحة من خلال إرسال بيانات مضغوطة ضارة، أو الاستيلاء على العميل الذي يتلقى بيانات مضغوطة من خادم ضار. أوضحت OpenAI أن جذر هذه المشكلة تم إصلاحه في شفرة Brotli في فبراير من هذا العام، لكنه لم يُصنف آنذاك كثغرة أمنية، ويجب على جميع البرامج التي تتضمن هذه المكتبة تحديثها بشكل متزامن. وفقًا لتقرير The Hacker News، تُعرف هذه الثغرة باسم CVE-2026-111497، وقد أصدرت Node.js إصدارًا مُصلحًا في 21 أكتوبر.
اكتشفت OpenAI ثغرة تنفيذ كود عن بُعد في مكتبة ضغط Brotli
Chaincatcherمشاركة
ملخص
كشفت OpenAI عن ثغرة تنفيذ كود عن بُعد في مكتبة ضغط Brotli أثناء تدريب فريق أحمر. تسمح هذه الثغرة للمهاجمين باستغلال بيانات ضارة للتحكم في الأنظمة غير المُصلحة. تم إضافة الإصلاح إلى شفرة مصدر Brotli في فبراير 2026، لكنه لم يُصنَّف في البداية كمشكلة أمنية. من بين الأدوات المتأثرة: Node.js وBun وEnvoy. أصدرت Node.js تصحيحًا في 21 أكتوبر 2026. قد تكون عملية تنفيذ العقود الذكية التلقائية وسلامة البيانات على السلسلة معرضة للخطر إذا ظلت الأنظمة غير مُصلحة.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.