ChainCatcher na mensahe, sinabi ng OpenAI sa platform na X na natuklasan nila sa kanilang bagong red team exercise na mayroong butas sa Brotli, isang karaniwang library para sa pag-compress, na nagpapahintulot sa remote code execution nang walang authentication. Ang Node.js, Bun, at Envoy ay may kasamang library na ito. Maaaring mag-adopt ng mga server na hindi pa na-update sa pamamagitan ng pagpapadala ng masasamang compressed data, o maaaring kontrolin ang mga client na tumatanggap ng compressed data sa pamamagitan ng masasamang server. Sinabi ng OpenAI na ang ugat ng problema ay na-repair na noong Pebrero ng taong ito sa source code ng Brotli, ngunit hindi ito kilala bilang isang security vulnerability noong panahong iyon, kaya kailangan ng lahat ng software na may kasamang library na ito na i-update. Ayon sa The Hacker News, ang butas ay may CVE-2026-111497, at ang Node.js ay naglabas na ng patched version noong Oktubre 21.
Natuklasan ng OpenAI ang Remote Code Execution Vulnerability sa Brotli Compression Library
ChaincatcherI-share
Summary
Nakita ng OpenAI ang isang remote code execution flaw sa Brotli compression library habang isinagawa ang isang red team exercise. Ang vulnerability ay nagbibigay-daan sa mga attacker na gamitin ang masasamang data upang kontrolin ang mga hindi na-patch na sistema. Ang pag-aayos ay idinagdag sa source code ng Brotli noong Pebrero 2026, ngunit hindi ito inihayag bilang isang security issue sa unang pagkakataon. Ang Node.js, Bun, at Envoy ay ilan sa mga apektadong tool. Ang Node.js ay naglabas ng patch noong Oktubre 21, 2026. Ang automated smart contract execution at on-chain data integrity ay maaaring mabahala kung mananatili ang mga sistema na hindi na-patch.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.