OpenAI Codex Security 发现 Brotli 严重漏洞，AI 一小时修复 104 个容器
fekdaoui · x · 2026-10-24
OpenAI 的 Codex Security 在压缩库 Brotli（Node.js 和 Bun 内置）中发现一个漏洞：接受压缩数据的服务器可被接管。
已修复版本：
- Node.js 22.23.4、24.22.1、26.12.1
- Bun 1.4.4
发帖人 fekdaoui 让 AI agent「你自己发现的问题你自己修」，截图显示 agent 工作 1 小时 8 分钟，补丁并验证了 104 个运行中的 Node 容器和 4 个 Trigger worker，更新了 21 个仓库的源码；两个暂停的 Vercel 项目无法重建，一个项目需仓库权限才能发布源码更新。所有上线应用应尽快更新、重建并重新部署。
所属事件:OpenAI 红队发现 Brotli 未认证 RCE，Node.js 等已发修复版(6 条相关)→
「编程与Agent」频道最新
- Godot 游戏极易被反编译,开发者建议 C# 编译原生 DLL 防护 — mflux · 2026-10-26
- Techhalla 公开 3D 参考工作流：2D 设计到 Kling 4.0 精细动画全流程 — techhalla · 2026-10-26
- Jason Furman 测算：无 AI 造 Econvitals 需 50 人三年烧 2000 万美元 — HarrySurden · 2026-10-26
- 骑车台上边骑边口述，4 小时全程用 Claude Code 干活 — jacob_posel · 2026-10-26
- 开发者观点：Agent 时代 Proxmox 和 LXC 被低估了 — basedjensen · 2026-10-26
- 有人把 Ethan Mollick「更进取」建议做成 /be-ambitious 技能 — daniel_mac8 · 2026-10-26