ChainCatcher повідомляє, що OpenAI опублікувала пост на платформі X, в якому зазначила, що під час недавніх червоних командних вправ було виявлено вразливість у широко використовуваній бібліотеці стиснення Brotli, яка дозволяє виконувати код на відстані без автентифікації. Ця бібліотека вбудована в такі програми, як Node.js, Bun та Envoy. Зловмисники можуть захопити сервери, які не оновлені, надсилаючи шкідливі стиснені дані, або захопити клієнти, які приймають стиснені дані, через шкідливі сервери. OpenAI зазначила, що корінь цієї проблеми був виправлений у коді Brotli у лютому цього року, але тоді він не був визнаний безпековою вразливістю, тому всі програми, що містять цю бібліотеку, повинні бути оновлені. За повідомленням The Hacker News, ця вразливість має ідентифікатор CVE-2026-111497, а Node.js випустив виправлення 21 жовтня.
OpenAI виявила вразливість виконання віддаленого коду в бібліотеці стиснення Brotli
ChaincatcherПоділитися
Короткий зміст
OpenAI виявила вразливість виконання віддаленого коду в бібліотеці стиснення Brotli під час червоного командного тестування. Ця вразливість дозволяє зловмисникам використовувати шкідливі дані для контролю незапatchених систем. Виправлення було додано до вихідного коду Brotli у лютому 2026 року, але спочатку не було класифіковане як проблема безпеки. До постраждалих інструментів належать Node.js, Bun та Envoy. Node.js випустив патч 21 жовтня 2026 року. Автоматизоване виконання смартконтрактів та цілісність даних у ланцюгу можуть бути під загрозою, якщо системи залишаться незапatchеними.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.