OpenAI披露Brotli中可在未认证情况下实现远程代码执行的漏洞

发生了什么

OpenAI表示，其红队测试发现Brotli存在一项漏洞：攻击者可通过恶意压缩数据，在未通过身份验证的情况下远程执行代码，可能危及未打补丁的客户端或服务器。该漏洞的根本原因已于2月修复，但其安全影响当时未被识别，且没有更新版本的Brotli可用；下游软件及其用户也需要更新。OpenAI已向Brotli及下游项目披露该漏洞，这些项目已发布或正在发布安全更新；Brotli也发布了新版本并公布了CVE。 补丁和缓解措施详情：https://patchtheplanet.org/brotli

接下来读什么

• 今日还有哪些重要变化Kimi K3.1 Pro 在 Artificial Analysis 排名第四，逼近 Claude Opus 5.5

这件事到目前为止

OpenAI披露了一项Brotli漏洞，称恶意压缩数据可导致未经身份验证的远程代码执行；Brotli已发布新版本并公布了CVE，Node.js等下游项目也已发布或正在发布安全更新。 OpenAI表示，它是在一次红队演练中发现该漏洞的。根本原因已于2月修复，但当时未意识到其安全影响，且披露前没有更新的Brotli版本可用。OpenAI称，恶意压缩数据可能危及尚未修补的客户端或服务器，下游软件及其用户也需要更新。