OpenAI· OpenAI·· 13 小时前精选
OpenAI 红队测试发现 Brotli 未认证远程代码执行漏洞并已披露
During this red-teaming exercise, we also found a vulnerability that allows for unauthenticated remote code execution in Brotli, a widely-deployed com...
AI 导读
OpenAI 公布其在红队演练中发现 Brotli 压缩库存在未认证远程代码执行漏洞，攻击者可通过发送或回复恶意压缩数据在受影响系统上执行代码，无需创建用户账号，影响 Node.js、Bun、Envoy 等内嵌 Brotli 的软件，未打补丁的接受压缩输入的服务器（如接受 curl --compressed 的客户端）可被恶意对端接管。
推荐理由
来源于 AI Hot 精选订阅
来源：OpenAI · x.com