AIHOT · AI 精选· noreply@aihot.news (OpenAI)·· 2 小时前精选AI 评分78
OpenAI 红队测试发现 Brotli 未认证远程代码执行漏洞并已披露
AI 导读
OpenAI 公布其在红队演练中发现的 Brotli 压缩库未认证远程代码执行漏洞，攻击者可通过发送或回复恶意压缩数据在受影响系统上执行代码，无需创建用户账号。
推荐理由
OpenAI 披露红队测试发现的 Brotli 未认证远程代码执行漏洞细节及修复进展，为 Node.js、Bun 等下游软件提供安全更新依据。
来源：AIHOT · AI 精选 · aihot.news