
BREAKING: Sinabi ng OpenAI na natagpuan nila ang isang mahalagang kamalian sa Brotli, isang malawakang ginagamit na library ng compression na nakabuilt sa software tulad ng Node.js, Bun at Envoy. Ang bug na ito ay maaaring pahintulutan ang isang attacker na kunin ang kontrol ng isang sistema sa pamamagitan ng pagpapadala lamang ng masasamang compressed data, nang walang kailangang mag-login. Gumagana ito sa parehong paraan: maaaring mag-hijack ang isang hacker sa isang hindi pa na-patch na server, o maaaring mag-hijack ang isang masasamang server sa device ng isang user na hindi pa na-patch.
