OpenAI 红队演练发现 Brotli 压缩库存在未认证远程代码执行漏洞
2026.10.24 · 事件 · 安全事件 · 官方发布
OpenAI 红队演练中发现 Brotli 压缩库可被未认证远程执行代码
OpenAI 在红队演练中发现 Brotli 压缩库存在一个漏洞，可导致未认证的远程代码执行。Brotli 被广泛部署于 Node.js、Bun、Envoy 等众多软件中，攻击者可能借此运行自己的代码。
- OpenAI 红队演练中发现 Brotli 漏洞
- 漏洞可未认证远程执行代码
- Brotli 是广泛部署的压缩库
- 受影响软件包括 Node.js、Bun、Envoy
- 攻击者可能借此运行自己的代码
为什么值得看
广泛使用的压缩库曝出高危漏洞，影响面大
适合谁关注
使用 Node.js、Bun、Envoy 等软件的开发者