
EXCLUSIF : OpenAI affirme avoir découvert une faille critique dans Brotli, une bibliothèque de compression largement utilisée intégrée à des logiciels comme Node.js, Bun et Envoy. Cette faille permettrait à un attaquant de prendre le contrôle d'un système en lui envoyant simplement des données compressées malveillantes, sans nécessiter de connexion. Cela fonctionne dans les deux sens : un pirate pourrait prendre le contrôle d'un serveur non corrigé, ou un serveur malveillant pourrait prendre le contrôle de l'appareil d'un utilisateur non corrigé.
