OpenAI 红队发现 Brotli 未授权 RCE 漏洞，源码修复后空窗八个月
热点事件持续更新
OpenAI 红队发现 Brotli 未授权 RCE 漏洞，源码修复后空窗八个月
1 篇报道1 个报道来源6 小时前更新
先了解这件事
AI 综述
OpenAI 公布在红队演练中发现 Brotli 压缩库存在未认证远程代码执行漏洞，攻击者可通过服务端接收恶意压缩流或客户端访问恶意响应触发 RCE，影响 Node.js、Bun、Envoy 等内嵌该库的软件。尽管源码已于 2026 年 2 月修复，但直到 10 月 24 日才发布安全公告，期间存在八个月的空窗期，多个 Node.js 版本（22.23.4、24.22.1、26.12.1）仍未包含该修复。
AI 根据报道生成 · 1 小时前更新
最新进展10月24日 14:38
OpenAI 红队发现 Brotli 未授权 RCE 漏洞，源码修复后空窗八个月报道时间线
沿着报道，了解事件的不同侧面。
10月24日
- 掘金精选OpenAI 红队发现 Brotli 未授权 RCE 漏洞，源码修复后空窗八个月
OpenAI 公布在红队演练中发现 Brotli 压缩库存在未认证远程代码执行漏洞，攻击者可通过服务端接收恶意压缩流或客户端访问恶意响应触发 RCE，影响 Node.js、Bun、Envoy 等内嵌该库的软件。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。