
СРОЧНО: OpenAI сообщила, что обнаружила критическую уязвимость в Brotli — широко используемой библиотеке сжатия, встроенной в такие программные решения, как Node.js, Bun и Envoy. Эта уязвимость позволяет злоумышленнику получить полный контроль над системой, просто отправив вредоносные сжатые данные, без необходимости входа в систему. Это работает в обоих направлениях: хакер может захватить незащищенный сервер, или вредоносный сервер может захватить устройство пользователя, у которого не применены исправления.
