ChainCatcher : OpenAI a publié un message sur la plateforme X indiquant qu'une vulnérabilité permettant l'exécution de code à distance sans authentification a été découverte lors de récents exercices de red teaming dans la bibliothèque de compression largement utilisée Brotli. Des logiciels tels que Node.js, Bun et Envoy intègrent cette bibliothèque. Les attaquants peuvent prendre le contrôle de serveurs non corrigés en envoyant des données compressées malveillantes, ou prendre le contrôle de clients acceptant des données compressées via des serveurs malveillants. OpenAI a indiqué que la cause racine de ce problème a été corrigée dans le code source de Brotli en février de cette année, mais n'était pas alors identifiée comme une vulnérabilité de sécurité ; tous les logiciels intégrant cette bibliothèque doivent donc être mis à jour. Selon The Hacker News, cette vulnérabilité porte le numéro CVE-2026-111497, et une version corrigée a été publiée par Node.js le 21 octobre.
OpenAI découvre une vulnérabilité d'exécution de code à distance dans la bibliothèque de compression Brotli
ChaincatcherPartager
Résumé
OpenAI a découvert une faille d'exécution de code à distance dans la bibliothèque de compression Brotli lors d'un exercice de red team. Cette vulnérabilité permet aux attaquants d'exploiter des données malveillantes pour prendre le contrôle des systèmes non corrigés. Un correctif a été ajouté au code source de Brotli en février 2026, mais il n'a pas été initialement identifié comme une faille de sécurité. Node.js, Bun et Envoy figurent parmi les outils affectés. Node.js a publié un correctif le 21 octobre 2026. L'exécution automatisée de contrats intelligents et l'intégrité des données sur chaîne pourraient être compromises si les systèmes restent non corrigés.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.