Bei dieser Red-Teaming-Übung fanden wir außerdem eine Schwachstelle in Brotli, einer weit verbreiteten Komprimierungsbibliothek, die unauthentifizierte Remote-Code-Ausführung erlaubt

Bei einer Red-Teaming-Übung fand OpenAI eine Schwachstelle in Brotli — einer weit verbreiteten Komprimierungsbibliothek, die in Node.js, Bun, Envoy u. a. eingebaut ist — die unauthentifizierte Remote-Code-Ausführung erlaubt. Ein ungepatchter Server, der komprimierte Eingaben akzeptiert, könnte von einem böswilligen Client übernommen werden (und umgekehrt, z. B. „curl --compressed“); der Grundfehler wurde im Februar upstream behoben, damals aber nicht als Sicherheitsproblem erkannt, sodass Brotli nun neue Releases und eine CVE herausgegeben hat und abhängige Projekte Sicherheitsupdates veröffentlichen. Das ist bedeutsam, weil Brotli in den gesamten Software-Stack eingebettet ist: Eine einzige weit verbreitete Bibliothek kann auf einen Schlag riesige Zahlen von Systemen gefährden.

• OpenAI2026-10-23 22:55