ChainCatcher сообщает, что OpenAI опубликовала сообщение на платформе X, в котором заявила, что в ходе недавних красных командных упражнений была обнаружена уязвимость в широко используемой библиотеке сжатия Brotli, позволяющая удалённое выполнение кода без аутентификации. Эта библиотека встроена в такие программные продукты, как Node.js, Bun и Envoy. Злоумышленники могут захватить незащищённые серверы, отправив вредоносные сжатые данные, или захватить клиенты, принимающие сжатые данные, через вредоносные серверы. OpenAI отметила, что корень проблемы был устранён в исходном коде Brotli ещё в феврале этого года, однако тогда он не был распознан как уязвимость, и все программы, содержащие эту библиотеку, должны быть обновлены. По данным The Hacker News, уязвимость имеет идентификатор CVE-2026-111497, а Node.js выпустил исправленную версию 21 октября.
OpenAI обнаружила уязвимость удаленного выполнения кода в библиотеке сжатия Brotli
ChaincatcherПоделиться
Сводка
OpenAI обнаружила уязвимость удаленного выполнения кода в библиотеке сжатия Brotli во время красной команды. Уязвимость позволяет злоумышленникам использовать вредоносные данные для контроля незащищенных систем. Исправление было добавлено в исходный код Brotli в феврале 2026 года, но изначально не было классифицировано как проблема безопасности. Среди затронутых инструментов — Node.js, Bun и Envoy. Node.js выпустил патч 21 октября 2026 года. Автоматизированное выполнение смарт-контрактов и целостность данных в цепочке могут оказаться под угрозой, если системы остаются незащищенными.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.