报道摘录｜OpenAI：红队测试中发现Brotli压缩库存在远程代码执行漏洞
OpenAI在X平台发帖称，其在近期红队演练中发现，广泛使用的压缩库Brotli存在一个无需身份验证即可远程执行代码的漏洞，Node.js、Bun、Envoy等软件均内置该库。 攻击者可通过发送恶意压缩数据接管未修补的服务器，也可通过恶意服务器接管接受压缩数据的客户端。
关注受影响的协议、资产及官方处置进展。
不构成投资建议。