OpenAI descobre vulnerabilidade crítica que afeta Node.js e Python

OpenAI divulgou uma descoberta de segurança, onde um erro de configuração de DNS no modelo de pesquisa interna quebrou o isolamento da rede, conectando-se à internet real. A OpenAI suspendeu o treinamento de modelos de ponta e organizou agentes de IA para investigar vulnerabilidades no sistema, descobrindo uma vulnerabilidade crítica na biblioteca de compressão Brotli do Google (CVE-2026-111497), com uma pontuação de risco de 9,2. O Brotli está amplamente integrado em softwares como Node.js, Bun e Python, sendo responsável pela compressão e descompressão de dados. A vulnerabilidade ocorre na etapa de descompressão, onde o programa não consegue relatar corretamente um erro ao encontrar dados anômalos, levando a um estouro de memória, permitindo que um atacante execute código malicioso através de dados especialmente elaborados. A empresa de segurança Imperva conseguiu reproduzir o ataque em uma versão não modificada do Node.js, mas foi necessário várias tentativas. Este erro de base foi corrigido pelo Google em 27 de fevereiro, mas não foi classificado como uma vulnerabilidade de segurança e uma nova versão não foi lançada. Softwares como Node.js utilizam versões específicas do Brotli, e a correção no código-fonte do GitHub não foi atualizada automaticamente. Em 21 de outubro, o Brotli lançou oficialmente um patch de segurança, e o Node.js lançou simultaneamente uma versão corrigida. Pesquisadores de segurança confirmaram que o Brotli do Python, o brotlicffi e componentes de terceiros do Ruby também apresentam a mesma vulnerabilidade, e projetos como Bun, Envoy e Istio já publicaram correções relacionadas.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.