ChainCatcherの情報によると、OpenAIはXプラットフォームで、最近のレッドチーム演習で、広く使用されている圧縮ライブラリBrotliに、認証なしでリモートコード実行が可能な脆弱性が存在することを発表しました。Node.js、Bun、Envoyなどのソフトウェアはこのライブラリを内蔵しています。攻撃者は悪意のある圧縮データを送信することで、パッチが適用されていないサーバーを乗っ取ることができ、また悪意のあるサーバーを通じて圧縮データを受け取るクライアントを乗っ取ることも可能です。OpenAIは、この問題の根本原因は今年2月にBrotliのソースコードで既に修正されているが、当時はセキュリティ脆弱性として認識されておらず、このライブラリを内蔵するすべてのソフトウェアが更新を同期する必要があると述べています。The Hacker Newsの報道によると、この脆弱性の識別番号はCVE-2026-111497であり、Node.jsは10月21日に修正版をリリースしました。
OpenAI、Brotli圧縮ライブラリにリモートコード実行の脆弱性を発見
Chaincatcher共有
概要
OpenAIは、レッドチーム演習中にBrotli圧縮ライブラリにリモートコード実行の脆弱性を発見しました。この脆弱性により、攻撃者は悪意のあるデータを悪用してパッチが適用されていないシステムを制御できます。この修正は2026年2月にBrotliのソースコードに追加されましたが、当初はセキュリティ問題として認識されていませんでした。Node.js、Bun、Envoyなどが影響を受けています。Node.jsは2026年10月21日にパッチをリリースしました。システムにパッチが適用されていない場合、自動化されたスマートコントラクトの実行やオンチェーンデータの整合性が脅かされる可能性があります。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。