ChainCatcher relata que a OpenAI postou no plataforma X afirmando que, durante um recente exercício de red team, descobriu uma vulnerabilidade no biblioteca de compressão amplamente utilizada Brotli, que permite execução remota de código sem autenticação. Softwares como Node.js, Bun e Envoy incluem essa biblioteca internamente. Atacantes podem assumir o controle de servidores não corrigidos enviando dados comprimidos maliciosos ou assumir o controle de clientes que aceitam dados comprimidos por meio de servidores maliciosos. A OpenAI afirmou que a raiz do problema já foi corrigida no código-fonte do Brotli em fevereiro deste ano, mas não foi identificada como uma vulnerabilidade de segurança na época, exigindo que todos os softwares que incorporam essa biblioteca atualizem-se simultaneamente. Segundo o The Hacker News, a vulnerabilidade possui o número CVE-2026-111497, e o Node.js já lançou uma versão corrigida em 21 de outubro.
OpenAI descobre vulnerabilidade de execução remota de código na biblioteca de compressão Brotli
ChaincatcherCompartilhar
Resumo
A OpenAI descobriu uma falha de execução remota de código na biblioteca de compressão Brotli durante um exercício de equipe vermelha. A vulnerabilidade permite que atacantes explorem dados maliciosos para controlar sistemas não corrigidos. A correção foi adicionada ao código-fonte do Brotli em fevereiro de 2026, mas inicialmente não foi identificada como uma questão de segurança. Node.js, Bun e Envoy estão entre as ferramentas afetadas. O Node.js lançou um patch em 21 de outubro de 2026. A execução automatizada de contratos inteligentes e a integridade dos dados on-chain podem estar em risco se os sistemas permanecerem não corrigidos.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.