OpenAI, Brotli Sıkıştırma Kütüphanesinde Uzaktan Kod Çalıştırma Açığı Keşfetti

iconChaincatcher
Paylaş
AI summary iconÖzet
OpenAI, bir kırmızı ekip egzersizi sırasında Brotli sıkıştırma kütüphanesinde uzaktan kod yürütme açıklaması tespit etti. Bu güvenlik açığı, saldırganların zararlı verileri kullanarak düzeltilmemiş sistemleri kontrol etmesine izin veriyor. Düzeltme, Şubat 2026'da Brotli'nin kaynak koduna eklendi, ancak başlangıçta bir güvenlik sorunu olarak işaretlenmedi. Node.js, Bun ve Envoy etkilenen araçlar arasında yer alıyor. Node.js, 21 Ekim 2026'da bir düzeltme yayınladı. Sistemler düzeltildiğinde otomatik akıllı sözleşme yürütmesi ve zincir üzerindeki veri bütünlüğü risk altında kalabilir.

ChainCatcher mesajına göre, OpenAI, X platformunda yaptığı son kırmızı takım testlerinde, yaygın olarak kullanılan Brotli sıkıştırma kütüphanesinde kimlik doğrulama gerektirmeyen bir uzaktan kod yürütme açığı tespit ettiğini duyurdu. Node.js, Bun, Envoy gibi yazılımlar bu kütüphaneyi dahil ediyor. Saldırganlar, onarılmamış sunucuları kötü amaçlı sıkıştırılmış veri göndererek ele geçirebilir veya sıkıştırılmış veri alan istemcileri kötü amaçlı sunucular aracılığıyla ele geçirebilir. OpenAI, bu sorunun kökünün Brotli kaynak kodunda Şubat 2024'te düzeltildiğini ancak o dönemde bir güvenlik açığı olarak tanımlanmadığını belirtti; bu kütüphane içeren tüm yazılımların güncellemeleri yapılmalıdır. The Hacker News'e göre, bu açığın numarası CVE-2026-111497'dir ve Node.js, 21 Ekim'de onarılmış sürümü yayınladı.

Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir. Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.