ChainCatcher के अनुसार, OpenAI ने X प्लेटफॉर्म पर एक पोस्ट करते हुए कहा कि उन्होंने हाल के रेड टी अभ्यास में पाया कि व्यापक रूप से उपयोग किया जाने वाला संपीड़न लाइब्रेरी Brotli में एक ऐसा दरार है जिसके माध्यम से प्रमाणीकरण के बिना रिमोट कोड निष्पादित किया जा सकता है, जिसमें Node.js, Bun, Envoy जैसे सॉफ़्टवेयर शामिल हैं। हमलावर अप्रचलित सर्वर को दुरुपयोग करके दुष्प्रयोगपूर्ण संपीड़ित डेटा भेजकर नियंत्रण में ले सकते हैं, या दुष्प्रयोगपूर्ण सर्वर के माध्यम से संपीड़ित डेटा स्वीकार करने वाले क्लाइंट को नियंत्रित कर सकते हैं। OpenAI ने कहा कि Brotli स्रोत कोड में इस समस्या की मूल बात 2024 के फरवरी में ही ठीक कर दी गई थी, लेकिन तब इसे सुरक्षा दरार के रूप में पहचाना नहीं गया था, और इस लाइब्रेरी को समाहित करने वाले सभी सॉफ़्टवेयर को समानांतर अपडेट करना होगा। The Hacker News की रिपोर्ट के अनुसार, इस दरार की पहचान CVE-2026-111497 के रूप में की गई है, और Node.js ने 21 अक्टूबर को एक ठीक किए हुए संस्करण का प्रकाशन किया है।
OpenAI ने Brotli संपीड़न पुस्तकालय में रिमोट कोड निष्पादन दुर्बलता की खोज की
Chaincatcherसाझा करें
सारांश
OpenAI ने एक रेड टीम अभ्यास के दौरान Brotli संपीड़न पुस्तकालय में एक रिमोट कोड निष्पादन दोष का पता लगाया। यह दोष हमलावरों को दुरुपयोगपूर्ण डेटा का उपयोग करके अपडेट न किए गए सिस्टम पर नियंत्रण प्राप्त करने की अनुमति देता है। फिक्स को फरवरी 2026 में Brotli के स्रोत कोड में जोड़ा गया था, लेकिन शुरू में इसे सुरक्षा समस्या के रूप में नहीं चिह्नित किया गया था। Node.js, Bun, और Envoy प्रभावित उपकरणों में से कुछ हैं। Node.js ने 21 अक्टूबर, 2026 को एक पैच जारी किया। यदि सिस्टम अपडेट नहीं किए गए हैं, तो स्मार्ट कॉन्ट्रैक्ट का स्वचालित निष्पादन और ऑन-चेन डेटा की पूर्णता खतरे में हो सकती है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।