OpenAI披露Brotli远程代码执行漏洞，相关项目发布安全更新

OpenAI披露了一项Brotli漏洞，称恶意压缩数据可导致未经身份验证的远程代码执行；Brotli已发布新版本并公布了CVE，Node.js等下游项目也已发布或正在发布安全更新。 OpenAI表示，它是在一次红队演练中发现该漏洞的。根本原因已于2月修复，但当时未意识到其安全影响，且披露前没有更新的Brotli版本可用。OpenAI称，恶意压缩数据可能危及尚未修补的客户端或服务器，下游软件及其用户也需要更新。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。