文档中心 / AI 热点雷达 / OpenAI 红队测试发现 Brotli 未认证远程代码执行漏洞并已披露
OpenAI 红队测试发现 Brotli 未认证远程代码执行漏洞并已披露
来源：X：OpenAI (@OpenAI) · 时间：2026-10-23T22:55:45.000Z
事件速览
OpenAI 公布其在红队演练中发现 Brotli 压缩库存在未认证远程代码执行漏洞，攻击者可通过发送或回复恶意压缩数据在受影响系统上执行代码，无需创建用户账号，影响 Node.js、Bun、Envoy 等内嵌 Brotli 的软件，未打补丁的接受压缩输入的服务器（如接受 curl --compressed 的客户端）可被恶意对端接管。