brotli

#brotli

@OpenAI：在此次红队演练中，我们还发现了一个允许未认证远程代码执行的漏洞……

X AI KOLs ↗ · 2026-10-23 缓存

OpenAI 的红队演练发现 Brotli 压缩库存在未认证远程代码执行漏洞，影响 Node.js、Bun、Envoy 等广泛部署的软件；相关修复已通过 CVE 和下游安全更新发布。

0 人收藏 0 人点赞