خلال تمرين الفريق الأحمر هذا، وجدنا أيضًا ثغرة تتيح تنفيذ التعليمات البرمجية عن بُعد دون مصادقة في Brotli، وهي مكتبة ضغط منتشرة على نطاق واسع

خلال تمرين للفريق الأحمر، وجدت OpenAI ثغرة في Brotli — مكتبة ضغط منتشرة على نطاق واسع ومدمجة في Node.js وBun وEnvoy وغيرها — تتيح تنفيذ التعليمات البرمجية عن بُعد دون مصادقة. يمكن لعميل خبيث السيطرة على خادم غير مُحدَّث يقبل مدخلات مضغوطة (والعكس صحيح، مثل «curl --compressed»)؛ وتم إصلاح الخلل في المصدر في فبراير لكنه لم يُعرف كمشكلة أمنية، فأصدرت Brotli الآن نسخًا جديدة وCVE، والمشاريع المعتمدة عليها تصدر تحديثات أمنية. وتكمن أهميته في أن Brotli مدمج في كامل حزمة البرمجيات — فمكتبة واحدة منتشرة على نطاق واسع قد تعرض أعدادًا هائلة من الأنظمة للخطر دفعة واحدة.

• OpenAI2026-10-23 22:55