OpenAI Brotli sıxılma kitabxanasında uzaqdan kod icrası zəifliyi aşkar etdi

OpenAI, X platformasında etdiyi paylaşımda, qırmızı komanda təlimatları zamanı Brotli sıxılma kitabxanasında kimlik doğrulaması tələb etmədən uzaqdan kod icra etməyə imkan verən bir zəiflik aşkar etdiyini bildirdi. Node.js, Bun, Envoy və digər proqramlar bu kitabxananı daxili olaraq istifadə edir. Hücumçular, zərərli sıxılmış məlumatlar göndərərək, təmir edilməmiş serverləri ələ keçirə bilər və ya sıxılmış məlumatları qəbul edən müştəriləri zərərli serverlər vasitəsilə ələ keçirə bilər. Problemin kökü bu ilin fevral ayında Brotli mənbə kodunda düzəldilmişdir, lakin o zaman təhlükəsizlik zəifliyi kimi tanınmamışdır; bu kitabxananı daxili olaraq istifadə edən proqramlar mütləq yenilənməlidir. Zəiflik kodu CVE-2026-111497-dir, Node.js 21 oktyabrda düzəliş versiyasını yayımlamışdır.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.