اكتشاف OpenAI ثغرة تنفيذ كود عن بُعد في مكتبة Brotli

أعلنت OpenAI على منصة X أنها اكتشفت ثغرة في مكتبة Brotli خلال تمرين الفريق الأحمر، تسمح بتنفيذ كود عن بُعد دون الحاجة إلى مصادقة. تحتوي برامج مثل Node.js وBun وEnvoy على هذه المكتبة مدمجة. يمكن للمهاجمين السيطرة على الخوادم غير المحدثة من خلال إرسال بيانات مضغوطة خبيثة، أو السيطرة على العملاء الذين يقبلون البيانات المضغوطة عبر خوادم خبيثة. تم إصلاح جذور المشكلة في كود مصدر Brotli في فبراير من هذا العام، ولكن لم يتم التعرف عليها كثغرة أمنية في ذلك الوقت، ويجب تحديث البرامج التي تحتوي على هذه المكتبة بشكل متزامن. تم تعيين رقم الثغرة CVE-2026-111497، وقد أصدرت Node.js إصدارًا محدثًا في 21 أكتوبر.