ChainCatcher informa que OpenAI publicó en la plataforma X que, durante recientes ejercicios de red team, descubrió una vulnerabilidad en la biblioteca de compresión ampliamente utilizada Brotli que permite la ejecución remota de código sin autenticación. Software como Node.js, Bun y Envoy incluyen esta biblioteca. Los atacantes pueden tomar el control de servidores no parcheados enviando datos comprimidos maliciosos, o pueden tomar el control de clientes que acepten datos comprimidos mediante servidores maliciosos. OpenAI indicó que la raíz del problema ya se corrigió en el código fuente de Brotli en febrero de este año, pero en ese momento no se identificó como una vulnerabilidad de seguridad, por lo que todos los software que incluyen esta biblioteca deben actualizarse simultáneamente. Según The Hacker News, esta vulnerabilidad lleva el número CVE-2026-111497, y Node.js ya lanzó una versión corregida el 21 de octubre.
OpenAI descubre una vulnerabilidad de ejecución remota de código en la biblioteca de compresión Brotli
ChaincatcherCompartir
Resumen
OpenAI descubrió una vulnerabilidad de ejecución remota de código en la biblioteca de compresión Brotli durante un ejercicio de equipo rojo. La vulnerabilidad permite a los atacantes explotar datos maliciosos para controlar sistemas sin parchear. La corrección se agregó al código fuente de Brotli en febrero de 2026, pero inicialmente no se identificó como un problema de seguridad. Node.js, Bun y Envoy son algunas de las herramientas afectadas. Node.js lanzó un parche el 21 de octubre de 2026. La ejecución automatizada de contratos inteligentes y la integridad de los datos en cadena podrían estar en riesgo si los sistemas permanecen sin parchear.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.