OpenAI 红队演练发现 Brotli 压缩库未授权远程代码执行漏洞

在一次红队演练中，OpenAI 发现广泛使用的 Brotli 压缩库存在未授权远程代码执行漏洞，该库被 Node.js、Bun 和 Envoy 等软件内置，攻击者可通过恶意压缩数据执行代码。

内容详情 · 原文链接

via AI情报局 | 全球 AI 动态简报 - Telegram Channel