OpenAI红队测试发现Brotli远程代码执行漏洞

OpenAI在红队测试中发现广泛部署的压缩库Brotli存在一个允许未认证远程代码执行的漏洞。该缺陷可能让攻击者运行恶意代码。 受影响软件包括Node.js、Bun和Envoy等众多依赖Brotli的应用程序。

AI 根据报道生成 · 59 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。