OpenAI découvre une vulnérabilité d'exécution de code à distance dans la bibliothèque de compression Brotli

OpenAI a posté sur la plateforme X qu'il a découvert, lors d'un exercice de l'équipe rouge, une vulnérabilité dans la bibliothèque de compression Brotli permettant l'exécution de code à distance sans authentification. Des logiciels tels que Node.js, Bun et Envoy intègrent cette bibliothèque. Un attaquant peut prendre le contrôle de serveurs non corrigés en envoyant des données compressées malveillantes, ou prendre le contrôle des clients acceptant des données compressées via un serveur malveillant. La racine du problème a été corrigée dans le code source de Brotli en février de cette année, mais n'avait pas été identifiée comme une vulnérabilité de sécurité à l'époque, et les logiciels intégrant cette bibliothèque doivent être mis à jour en conséquence. La vulnérabilité est identifiée par le numéro CVE-2026-111497, et Node.js a publié une version corrigée le 21 octobre.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.