
ВИЗНАЧЕНО: OpenAI повідомила, що виявила критичний дефект у Brotli — поширеної бібліотеці стиснення, вбудованої в програмне забезпечення, таке як Node.js, Bun і Envoy. Цей вада може дозволити зловмиснику повністю захопити систему, надіславши лише шкідливі стиснені дані — без необхідності входу. Це працює в обох напрямках: зловмисник може захопити незапatchений сервер, або шкідливий сервер може захопити пристрій користувача з незапatchеною системою.
