OpenAI: اختبار الفريق الأحمر كشف عن ثغرة تنفيذ تعليمات برمجية عن بُعد في مكتبة الضغط Brotli
chaincatcherنشرت OpenAI على منصة X أنه خلال تمرين فريق أحمر حديث، تم اكتشاف ثغرة في مكتبة الضغط واسعة الاستخدام Brotli تسمح بتنفيذ تعليمات برمجية عن بُعد دون مصادقة. وتتضمن برامج مثل Node.js وBun وEnvoy هذه المكتبة مدمجة. ويمكن للمهاجمين السيطرة على الخوادم غير المحدثة بإرسال بيانات مضغوطة خبيثة، كما يمكنهم السيطرة على العملاء الذين يقبلون بيانات مضغوطة عبر خوادم خبيثة. وأوضحت OpenAI أن جذر المشكلة تم إصلاحه في الشيفرة المصدرية لـ Brotli في فبراير من هذا العام، لكنه لم يُصنَّف آنذاك كثغرة أمنية، ويحتاج كل برنامج يتضمن هذه المكتبة إلى التحديث وفقًا لذلك. ووفقًا لـ The Hacker News، تحمل الثغرة الرقم CVE-2026-111497، وأصدرت Node.js نسخة مُرقَّعة في 21 أكتوبر.
هذا المحتوى لأغراض معلوماتية وتعليمية فقط، ولا يمثل نصيحة استثمارية تتعلق بـ BTCC. تبذل BTCC قصارى جهدها ولكنها لا تضمن صحة أو دقة أو أصالة المحتوى المذكور أعلاه.