AI圈报行业动态精选
OpenAI 红队测试发现 Brotli 未认证远程代码执行漏洞并已披露
原始标题：During this red-teaming exercise, we also found a vulnerability that allows for unauthenticated remote code execution in Brotli, a widely...
内容摘要
OpenAI 公布其在红队演练中发现 Brotli 压缩库存在未认证远程代码执行漏洞，攻击者可通过发送或回复恶意压缩数据在受影响系统上执行代码，无需创建用户账号，影响 Node.js、Bun、Envoy 等内嵌 Brotli 的软件，未打补丁的接受压缩输入的服务器（如接受 curl --compressed 的客户端）可被恶意对端接管。
内容分类人工智能行业动态
内容层级精选情报
发布时间（北京时间）
本站收录时间（北京时间）
信息来源X：OpenAI (@OpenAI)
站内情报编号intel-924723035c19b7da944428d3