OpenAI· OpenAI·· 10 小时前精选AI 评分62
OpenAI 发现 Brotli 压缩库存在未认证远程代码执行漏洞
During this red-teaming exercise, we also found a vulnerability that allows for unauthenticated remote code execution in Brotli, a widely...
AI 导读
OpenAI 在红队测试中发现广泛部署的压缩库 Brotli 存在一个允许未认证远程代码执行的漏洞。该缺陷可能让攻击者运行恶意代码，影响包括 Node.js、Bun 和 Envoy 在内的众多软件。
AI 推荐理由
OpenAI 披露在红队测试中发现 Brotli 库存在未认证远程代码执行漏洞，涉及 Node.js 等广泛使用的软件。
来源：OpenAI · x.com