OpenAI、Brotli圧縮ライブラリのリモートコード実行脆弱性を発見

By: x.com|2026/10/23 23:21:47

OpenAIはXプラットフォームで投稿し、レッドチーム演習中にBrotli圧縮ライブラリに認証なしでリモートコードを実行できる脆弱性が存在することを発見したと述べた。このライブラリはNode.js、Bun、Envoyなどのソフトウェアに組み込まれている。攻撃者は悪意のある圧縮データを送信することで、パッチが適用されていないサーバーを乗っ取ることができるほか、悪意のあるサーバーを介して圧縮データを受け取るクライアントを乗っ取ることも可能である。この問題の根本原因は今年2月にBrotliのソースコードで修正されたが、その時点ではセキュリティ脆弱性として認識されていなかった。ライブラリを内蔵しているソフトウェアは同時に更新する必要がある。この脆弱性の識別番号はCVE-2026-111497であり、Node.jsは10月21日に修正バージョンをリリースした。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。

関連記事

ロシアの暗号通貨市場の取引高は3760億ドルと推定される

ロシアの暗号通貨市場の取引高は年間3760億ドルと推定され、ロシアのユーザーは外国の暗号通貨取引所で約7200億ルーブル相当の資産を保有している。暗号通貨市場の新しいルールについては、9月末に開催されたパネルセッション「新しいゲームのルール:ロシアにおける暗号通貨の規制」で議論された。

イーサリアムが6月の急騰前に見られたシグナルを記録;歴史は繰り返されるのか?

Evernorthがマイケル・セイラーのビットコイン戦略を参考にした新たな8000万ドルのXRP資金調達計画

Evernorthは、Cantor Fitzgeraldを通じて522万株を販売し、XRP財務のための新たな資本を調達する計画です。

コッポック曲線と暗号取引:トレンド反転インジケーターの使い方

現代の暗号取引は通常、トレーダー、アナリスト、または経済学者が考案したテクニカル分析ツールに基づいています。コッポック曲線はこの中で異彩を放っています。このインジケーターは教会組織の要請によって生まれ、長期投資家が市場の長期的な下落が終わる時期を理解するために作成されました。

ビットコインにアメリカ合衆国憲法を刻印…今回はミステリー暗号を刻んだ

暗号通貨ウォレットメーカーで顧客データが漏洩、ウェブショップへの攻撃後

ハードウェアウォレットメーカーのKeystoneで名前、住所、注文情報が漏洩しました。ウォレットの鍵は安全だと同社は述べていますが、標的型詐欺の危険があります。
...

最新の記事

もっと見る

WEEXの最新上場コイン

iconiconiconiconiconiconiconicon
カスタマーサービス:@weikecs
事業提携:@weikecs
定量取引・MM:bd@weex.com
VIPプログラム:support@weex.com