Durante este exercício de red team, também encontramos uma vulnerabilidade que permite a execução remota de código sem autenticação no Brotli, uma biblioteca de compressão amplamente distribuída

Durante um exercício de red team, a OpenAI encontrou uma vulnerabilidade no Brotli — uma biblioteca de compressão amplamente distribuída e embutida no Node.js, Bun, Envoy e outros — que permite execução remota de código sem autenticação. Um servidor sem correção que aceite entradas comprimidas poderia ser tomado por um cliente malicioso (e vice-versa, p. ex. «curl --compressed»); a falha já havia sido corrigida a montante em fevereiro, mas não foi reconhecida como problema de segurança, então o Brotli lançou novas versões e um CVE, e os projetos dependentes estão lançando atualizações de segurança. Importa porque o Brotli está embutido em toda a pilha de software: uma única biblioteca amplamente distribuída pode expor um grande número de sistemas de uma só vez.

• OpenAI2026-10-23 22:55