OpenAI：红队测试中发现Brotli压缩库存在远程代码执行漏洞
哈希视野消息，10月24日，OpenAI在X平台发帖称，其在近期红队演练中发现，广泛使用的压缩库Brotli存在一个无需身份验证即可远程执行代码的漏洞，Node.js、Bun、Envoy等软件均内置该库。攻击者可通过发送恶意压缩数据接管未修补的服务器，也可通过恶意服务器接管接受压缩数据的客户端。
分享至：
相关阅读
OpenAI：内部模型曾借DNS配置错误接入外网，前沿训练暂停11天
PANews · 15小时前
OpenAI 禁止最先进模型训练直接联网
深潮 TechFlow · 15小时前
OpenAI 评 PHP 高危漏洞：属近年影响力最大漏洞之一
金色财经 快讯 · 2天前
OpenAI称AI模型率先发现PHP重大安全漏洞，承诺投入10亿美元支持网络安全防御
Odaily 星球日报 快讯 · 2天前
英国承诺出资1亿英镑设立生物安全实验室，OpenAI、Anthropic 参与合作
金色财经 快讯 · 9小时前
Robinhood Ventures 向 AI 编程公司 Cognition 投资 1000 万美元，此前曾押注 OpenAI
深潮 TechFlow · 1天前