ChainCatcher 消息，OpenAI 在 X 平台發帖稱，其在近期紅隊演練中發現，廣泛使用的壓縮庫 Brotli 存在一個無需身份驗證即可遠端執行代碼的漏洞，Node.js、Bun、Envoy 等軟體均內置該庫。攻擊者可透過傳送惡意壓縮資料接管未修補的伺服器，也可透過惡意伺服器接管接受壓縮資料的用戶端。OpenAI 表示，該問題的根源已於今年 2 月在 Brotli 源碼中修復，但當時未被識別為安全漏洞，內置該庫的軟體均需同步更新。據 The Hacker News 報導，該漏洞編號為 CVE-2026-111497，Node.js 已於 10 月 21 日發布修復版本。
OpenAI 發現 Brotli 壓縮函式庫中的遠端程式碼執行漏洞
Chaincatcher分享
精華摘要
OpenAI 在一次紅隊演練中發現了 Brotli 壓縮庫中的遠端程式碼執行漏洞。此漏洞允許攻擊者利用惡意資料控制未修補的系統。修補程式已於 2026 年 2 月新增至 Brotli 的原始碼中，但最初未被標記為安全問題。Node.js、Bun 和 Envoy 等工具均受影響。Node.js 已於 2026 年 10 月 21 日發布修補程式。若系統未修補，自動化智能合約執行及鏈上資料完整性可能面臨風險。
來源:顯示原文
免責聲明：本頁面資訊可能來自第三方，不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用，不構成任何形式的陳述或保證，也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏，或因使用該資訊而導致的任何結果不承擔任何責任。
虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息，請參閱我們的使用條款和風險披露 。