ChainCatcher-এর সংবাদ, OpenAI এক্স প্ল্যাটফর্মে পোস্ট করেছে যে, তাদের সাম্প্রতিক রেড টিম অভ্যাসে পাওয়া গেছে যে, প্রচুর ব্যবহৃত কম্প্রেশন লাইব্রেরি Brotli-এ একটি অননুমোদিত দূরবর্তী কোড বাস্তবায়নের দুর্বলতা রয়েছে, যা Node.js, Bun, Envoy ইত্যাদি সফটওয়্যারে অন্তর্ভুক্ত। আক্রমণকারীরা দুর্বলতা প্রতিকারহীন সার্ভারগুলি নিয়ন্ত্রণের জন্য ক্ষতিকারক কম্প্রেশন ডেটা পাঠাতে পারে, অথবা কম্প্রেশন ডেটা গ্রহণকারী ক্লায়েন্টগুলি নিয়ন্ত্রণের জন্য ক্ষতিকারক সার্ভার ব্যবহার করতে পারে। OpenAI-এর মতে, Brotli-এর সোর্স কোডে ২০২৪ সালের ফেব্রুয়ারিতেই এই সমস্যার মূল কারণটি ঠিক করা হয়েছিল, তবে তখন এটিকে সুরক্ষা-সংক্রান্ত দুর্বলতা হিসেবে চিহ্নিত করা হয়নি, এবং Brotli-এর সমস্ত অন্তর্ভুক্তকৃত সফটওয়্যারকেই আপডেট করতে হবে। The Hacker News-এর প্রতিবেদনে বলা হয়েছে, এই দুর্বলতাটির CVE-2026-111497 নম্বর, Node.js ২১শে অক্টোবরেই এটির জন্য প্রতিকারমূলক সংস্করণ প্রকাশ করেছে।
OpenAI ব্রোটলি কম্প্রেশন লাইব্রেরিতে রিমোট কোড এক্সিকিউশন ভালনারেবিলিটি আবিষ্কার করেছে
Chaincatcherশেয়ার
সারাংশ
রেড টিম অভিযানের সময় OpenAI ব্রোটলি কম্প্রেশন লাইব্রেরিতে একটি রিমোট কোড এক্সিকিউশন ফ্লাউ আবিষ্কার করে। এই ভুলটি আক্রমণকারীদের ক্ষতিকারক ডেটা ব্যবহার করে আপডেট করা হয়নি ব্যবস্থাগুলি নিয়ন্ত্রণ করতে দেয়। ফেব্রুয়ারি 2026-এ ব্রোটলির সোর্স কোডে এই সমস্যার সমাধান যোগ করা হয়, কিন্তু প্রাথমিকভাবে এটিকে সুরক্ষা সমস্যা হিসাবে চিহ্নিত করা হয়নি। Node.js, Bun, এবং Envoy এই প্রভাবিত টুলগুলির মধ্যে অন্যতম। Node.js 21 অক্টোবর, 2026-এ একটি প্যাচ প্রকাশ করে। যদি ব্যবস্থাগুলি আপডেট না করা হয়, তবে অটোমেটেড স্মার্ট চুক্তি এক্সিকিউশন এবং অন-চেইন ডেটা অখণ্ডতা বিপদে পড়তে পারে।
উৎস:আসল দেখান
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না।
ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।