OpenAI 披露 Brotli 压缩库严重漏洞,无需登录即可劫持系统
seanwbren · x · 2026-10-24
OpenAI 披露广泛使用的压缩库 Brotli 存在严重漏洞。Brotli 内置于 Node.js、Bun、Envoy 等常见软件中。
该漏洞可让攻击者仅通过发送恶意压缩数据就接管系统,无需任何登录:未打补丁的服务器可能被黑客劫持,反过来恶意服务器也可能劫持未打补丁的用户设备。
发帖人评论称在其 Elixir/Phoenix 技术栈中尚未发现受影响迹象。
所属事件:OpenAI 红队发现 Brotli 未认证 RCE，Node.js 等已发修复版(6 条相关)→
「安全」频道最新
- 前 DOGE 网络研究员用 AI 代理 12 小时内攻入 Anthropic 内部系统 — ScottNover · 2026-10-26
- 英国 Ofcom 承认在线安全法未能保护儿童，推进九个月遭批 — gnukeith · 2026-10-26
- Sakana AI 社长伊藤炼提议：日美共建 AI 能力评估共同框架 — SakanaAILabs · 2026-10-26
- Gary Marcus 呼吁立法禁用语音克隆:诈骗危害远大于收益 — GaryMarcus · 2026-10-26
- PyTorch backward 可运行图灵完备恶意代码：浮点精度漏洞被实锤 — retr0jirachi · 2026-10-26
- ISO/IEC JTC 1/SC 42 第 18 届 AI 标准全会在蒙特利尔召开 — davidmanheim · 2026-10-26