OpenAI披露Brotli未认证远程代码执行漏洞

2026年10月24日，OpenAI在X上表示，其红队演练发现Brotli压缩库存在可导致未认证远程代码执行的漏洞，恶意压缩数据可能使未打补丁的服务器或客户端被接管。OpenAI称，漏洞根因已于2月在Brotli源码中修复，但当时尚未被确认为安全问题。公司随后向Brotli、Node.js等下游项目披露，相关项目正在发布安全更新；Brotli已发布新版本及CVE。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。