ChainCatcher melaporkan, OpenAI telah memposting di platform X bahawa mereka menemui lubang kelemahan dalam pustaka pemampatan Brotli yang banyak digunakan, yang membolehkan eksekusi jarak jauh tanpa pengesahan semasa latihan red team terkini. Pustaka ini termasuk dalam perisian seperti Node.js, Bun, dan Envoy. Penyerang boleh mengambil alih pelayan yang tidak diperbaiki dengan menghantar data pemampatan jahat, atau mengambil alih klien yang menerima data pemampatan melalui pelayan jahat. OpenAI menyatakan punca masalah ini telah diperbaiki dalam kod sumber Brotli pada Februari tahun ini, tetapi pada masa itu tidak dikenal pasti sebagai lubang kelemahan keselamatan, dan semua perisian yang mengandungi pustaka ini perlu dikemas kini secara serentak. Menurut laporan The Hacker News, lubang kelemahan ini mempunyai nombor CVE-2026-111497, dan Node.js telah menerbitkan versi diperbaiki pada 21 Oktober.
OpenAI Menemukan Kebocoran Eksekusi Kod Jauh dalam Pustaka Kompresi Brotli
ChaincatcherKongsi
Ringkasan
OpenAI mengungkap kelemahan eksekusi jarak jauh kod di pustaka pemampatan Brotli semasa latihan pasukan merah. Kelemahan ini membolehkan penyerang memanfaatkan data jahat untuk mengawal sistem yang tidak diperbaharui. Pembaikan telah ditambahkan ke kod sumber Brotli pada Februari 2026 tetapi pada mulanya tidak dianggap sebagai isu keselamatan. Node.js, Bun, dan Envoy adalah antara alat yang terjejas. Node.js mengeluarkan pembaikan pada 21 Oktober 2026. Eksekusi kontrak pintar automatik dan integriti data di rantai boleh terancam jika sistem tidak diperbaharui.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.