OpenAI Menemukan Kerentanan Remote Code Execution di Perpustakaan Kompresi Brotli

Chaincatcher

Waktu Rilis: 2026/10/23 23:32:57

Ringkasan

OpenAI menemukan celah eksekusi kode jarak jauh di perpustakaan kompresi Brotli selama latihan tim merah. Kerentanan ini memungkinkan penyerang memanfaatkan data jahat untuk mengendalikan sistem yang belum diperbaiki. Perbaikan ditambahkan ke kode sumber Brotli pada Februari 2026, tetapi awalnya tidak dianggap sebagai masalah keamanan. Node.js, Bun, dan Envoy adalah di antara alat yang terdampak. Node.js merilis patch pada 21 Oktober 2026. Eksekusi kontrak pintar otomatis dan integritas data on-chain berisiko jika sistem tetap tidak diperbaiki.

ChainCatcher melaporkan, OpenAI mengunggah pesan di platform X bahwa mereka menemukan kerentanan dalam pustaka kompresi Brotli yang banyak digunakan, yang memungkinkan eksekusi kode jarak jauh tanpa otentikasi selama latihan red team terbaru. Pustaka ini terintegrasi secara bawaan dalam perangkat lunak seperti Node.js, Bun, dan Envoy. Penyerang dapat mengambil alih server yang tidak diperbarui dengan mengirimkan data kompresi jahat, atau mengambil alih klien yang menerima data kompresi melalui server jahat. OpenAI menyatakan bahwa akar masalah ini telah diperbaiki dalam kode sumber Brotli pada Februari tahun ini, tetapi saat itu tidak diidentifikasi sebagai kerentanan keamanan, sehingga semua perangkat lunak yang menyertakan pustaka ini perlu diperbarui secara bersamaan. Menurut laporan The Hacker News, kerentanan ini memiliki nomor CVE-2026-111497, dan Node.js telah merilis versi perbaikan pada 21 Oktober.

Sumber:Tampilkan versi asli

Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.