Durante este ejercicio de red team, también encontramos una vulnerabilidad que permite la ejecución remota de código sin autenticación en Brotli, una biblioteca de compresión ampliamente desplegada

Durante un ejercicio de red team, OpenAI encontró una vulnerabilidad en Brotli — una biblioteca de compresión ampliamente desplegada e integrada en Node.js, Bun, Envoy y más — que permite la ejecución remota de código sin autenticación. Un servidor sin parchear que acepte entradas comprimidas podría ser tomado por un cliente malicioso (y viceversa, p. ej. «curl --compressed»); el fallo se corrigió aguas arriba en febrero pero no se reconoció como problema de seguridad, por lo que Brotli ya publicó nuevas versiones y un CVE, y los proyectos dependientes están lanzando actualizaciones de seguridad. Importa porque Brotli está incrustado en toda la pila de software: una sola biblioteca ampliamente distribuida puede exponer a la vez a un gran número de sistemas.

• OpenAI2026-10-23 22:55