ChainCatcher đưa tin, OpenAI đã đăng bài trên nền tảng X cho biết, trong cuộc diễn tập đỏ gần đây, họ phát hiện ra một lỗ hổng cho phép thực thi mã từ xa mà không cần xác thực trong thư viện nén Brotli được sử dụng rộng rãi, vốn được tích hợp sẵn trong các phần mềm như Node.js, Bun, Envoy. Kẻ tấn công có thể chiếm quyền kiểm soát máy chủ chưa được vá bằng cách gửi dữ liệu nén độc hại, hoặc chiếm quyền kiểm soát client chấp nhận dữ liệu nén thông qua máy chủ độc hại. OpenAI cho biết, nguồn gốc của vấn đề đã được sửa trong mã nguồn Brotli vào tháng 2 năm nay, nhưng lúc đó chưa được xác định là lỗ hổng bảo mật, do đó tất cả các phần mềm tích hợp thư viện này cần cập nhật đồng bộ. Theo báo cáo của The Hacker News, lỗ hổng này có mã CVE-2026-111497, và Node.js đã phát hành phiên bản vá vào ngày 21 tháng 10.
OpenAI phát hiện lỗ hổng thực thi mã từ xa trong thư viện nén Brotli
ChaincatcherChia sẻ
Tóm tắt
OpenAI đã phát hiện ra lỗ hổng thực thi mã từ xa trong thư viện nén Brotli trong một cuộc tập trận red team. Lỗ hổng này cho phép kẻ tấn công khai thác dữ liệu độc hại để kiểm soát các hệ thống chưa được vá. Bản vá đã được thêm vào mã nguồn Brotli vào tháng Hai năm 2026, nhưng ban đầu không được xác định là vấn đề bảo mật. Node.js, Bun và Envoy là một số công cụ bị ảnh hưởng. Node.js đã phát hành bản vá vào ngày 21 tháng 10 năm 2026. Việc thực thi hợp đồng thông minh tự động và tính toàn vẹn dữ liệu trên chuỗi có thể bị đe dọa nếu các hệ thống vẫn chưa được vá.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.