OpenAI红队发现Brotli未授权RCE漏洞

2026年10月24日，OpenAI发布一手信息称，其红队在演练中发现Brotli压缩库存在未授权远程代码执行漏洞：攻击者可通过发送或回复恶意压缩数据，在受影响系统上运行代码，且无需创建用户账号。OpenAI表示，该根因问题已于2月在Brotli源码中修复，但当时未知其构成安全漏洞，此后也没有新版本发布。OpenAI已向Brotli及Node.js等下游项目披露；Brotli已发布新版本并公开CVE。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。