先了解这件事
Greg Brockman称,OpenAI在红队演练中发现广泛部署的Brotli压缩库存在未授权远程代码执行漏洞,并推进了该漏洞的披露。据OpenAI说明,攻击者可通过发送或回复恶意压缩数据,在受影响系统上运行自己的代码,无需创建账号。该问题的根源已于2月在Brotli源码中修复,但当时未意识到会构成安全漏洞,此后也没有新版本发布。OpenAI已向Brotli及Node.js等下游项目披露;Brotli随后发布新版本并公开CVE,Node.js已发布或正在发布安全更新。Brockman称,此事也说明补丁协调的复杂性,因为该库被集成进大量下游软件。
AI 根据公开报道生成
最新动态 · 相关讨论
Matthew Prince 🌥 参与了这场讨论事件进展
1 个已确认进展
- 来源：OpenAI
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
10月24日
Greg Brockman精选
OpenAI 披露 Brotli 压缩库远程代码执行漏洞
OpenAI 在红队演练中发现 Brotli 压缩库存在可未认证远程代码执行的漏洞，攻击者可通过发送或回复恶意压缩数据在受影响系统上运行代码。该根因问题已于 2 月在 Brotli 源码中修复，但当时未知其构成安全漏洞且此后无新版本发布；OpenAI 已向 Brotli 及 Node.js 等下游项目披露，Brotli 发布新版本并公开 CVE。Greg Brockman 称此事也说明补丁协调的复杂性，因为该库被集成进大量下游软件。
OpenAI一手精选
OpenAI 红队演练发现 Brotli 未授权远程代码执行漏洞
OpenAI 在红队演练中发现 Brotli 压缩库存在未授权远程代码执行漏洞，攻击者可通过发送或回复恶意压缩数据在受影响系统上运行自己的代码，无需创建账号。该问题根源已在 2 月于 Brotli 源码中修复，但当时未意识到会构成安全漏洞，且此后没有新版本发布；OpenAI 已向 Brotli 及 Node.js 等下游项目披露，Brotli 发布了新版本并公开 CVE，Node.js 已发布或正在发布安全更新。
本事件热度走势
- 当前
- 5
- 区间峰值
- 19 10月24日 10:00
- 近 24 小时变化
- —
移动指针或点击图表可查看每小时热度；键盘可用左右方向键切换。