اوپن اے آئی نے بروٹلی کمپریشن لائبریری میں ریموٹ کوڈ ایکزیکیشن کی کمزوری دریافت کی ہے

ChainCatcher کی خبر، OpenAI نے X پلیٹ فارم پر ایک پوسٹ کی جس میں کہا گیا کہ انہوں نے حالیہ ریڈ ٹیم امتحان میں پایا کہ Brotli نامی عام طور پر استعمال ہونے والی کمپریشن لائبریری میں ایک ایسا خطرہ ہے جس کے ذریعے بنا کے بغیر ریموٹ کوڈ اجرا کیا جا سکتا ہے، جس میں Node.js، Bun، Envoy جیسے سافٹ ویئر شامل ہیں۔ حملہ آور غیر درست سرورز پر مالیٹ کمپریسڈ ڈیٹا بھیج کر ان پر کنٹرول حاصل کر سکتے ہیں، یا پھر مالیٹ سرورز کے ذریعے کمپریسڈ ڈیٹا قبول کرنے والے کلائنٹس پر کنٹرول حاصل کر سکتے ہیں۔ OpenAI نے کہا کہ اس مسئلے کا بنیادی سبب فروری 2024 میں Brotli کے سورس کوڈ میں درست کر دیا گیا تھا، لیکن اسے اس وقت سیکورٹی خطرہ نہیں سمجھا گیا تھا، اور اس لائبریری کو شامل کرنے والے تمام سافٹ ویئرز کو اپ ڈیٹ کرنے کی ضرورت ہے۔ The Hacker News کے مطابق، اس خطرے کا شناختی نمبر CVE-2026-111497 ہے، اور Node.js نے 21 اکتوبر کو اس کا درست شدہ ورژن جاری کر دیا ہے۔