作者：小编 更新时间：2026-10-24 08:51
OpenAI 发文表示，其在近期红队测试中发现，广泛使用的 Brotli 压缩库存在一个无需身份验证即可触发的远程代码执行漏洞，Node.js、Bun 及 Envoy 等软件均内置该库。
OpenAI 指出，攻击者可通过发送恶意压缩数据控制尚未修补的服务器，也可能利用恶意服务器攻击接收压缩数据的客户端。该漏洞的根本问题已于今年 2 月在 Brotli 源代码中修复，但当时未被识别为安全漏洞，因此使用该库的软件仍需同步更新。
据 The Hacker News 报道，该漏洞编号为 CVE-2026-111497，Node.js 已于 10 月 21 日发布修复版本。
复制本文链接
本内容只为提供市场信息，不构成投资建议。该文章为中币网所有，未经允许不得转载。
44分钟前 小编
55分钟前 小编
近期热门
更多
1天前 辣辣辣条
1天前 辣辣辣条
2天前 辣辣辣条
2天前 辣辣辣条
3天前 辣辣辣条
1个月前 辣辣辣条
精选专题
更多热门标签
更多