Selama latihan red-teaming ini, kami juga menemukan kerentanan yang memungkinkan eksekusi kode jarak jauh tanpa autentikasi di Brotli, pustaka kompresi yang tersebar luas

Selama latihan red-teaming, OpenAI menemukan kerentanan di Brotli — pustaka kompresi yang tersebar luas dan tertanam di Node.js, Bun, Envoy, dan lainnya — yang memungkinkan eksekusi kode jarak jauh tanpa autentikasi. Server yang belum ditambal yang menerima input terkompresi dapat diambil alih oleh klien jahat (dan sebaliknya, misalnya 'curl --compressed'); cacat dasarnya sudah diperbaiki di hulu pada Februari tetapi tidak diakui sebagai masalah keamanan, sehingga Brotli kini merilis versi baru dan CVE, dan proyek-proyek hilir merilis pembaruan keamanan. Ini penting karena Brotli tertanam di seluruh tumpukan perangkat lunak — satu pustaka yang didistribusikan secara luas dapat mengekspos sejumlah besar sistem sekaligus.

• OpenAI2026-10-23 22:55