OpenAI 红队发现 Brotli 压缩库未认证 RCE 漏洞

OpenAI 在红队演练中发现广泛部署的压缩库 Brotli 存在无需认证的远程代码执行漏洞（CVE-2026-11149，评级为 high），Node.js、Bun、Envoy 等大量依赖该库的软件受到影响。OpenAI 总裁 Greg Brockman 表示团队正在推进漏洞披露流程，并与相关方协调修复工作。

2026-10-24 ~ 2026-10-24 · 2 条相关