OpenAI 红队发现 Brotli 未授权 RCE 漏洞，源码修复后空窗八个月

OpenAI 公布在红队演练中发现 Brotli 压缩库存在未认证远程代码执行漏洞，攻击者可通过服务端接收恶意压缩流或客户端访问恶意响应触发 RCE，影响 Node.js、Bun、Envoy 等内嵌该库的软件。