Twitter OpenAI· OpenAI·· 1 小时前精选AI 评分76
OpenAI 红队演练发现 Brotli 未认证远程代码执行漏洞
During this red-teaming exercise, we also found a vulnerability that allows for unauthenticated remote code execution in Brotli, a widely...
AI 导读
OpenAI 在红队演练中发现 Brotli 压缩库存在未认证远程代码执行漏洞，攻击者可通过发送或回复恶意压缩数据在受影响系统上运行自己的代码。该根因问题已于 2 月在 Brotli 源码中修复，但当时未意识到其构成安全漏洞，且此后没有新版本发布。OpenAI 已向 Brotli 及 Node.js 等下游项目披露，Brotli 发布了新版本并公开 CVE，相关软件及其用户需跟进更新。
推荐理由
OpenAI 披露红队演练中发现的 Brotli 未认证远程代码执行漏洞，并说明修复与下游软件更新路径。
来源：Twitter OpenAI · x.com