OpenAI披露Brotli未认证RCE漏洞

OpenAI公布其红队演练中发现Brotli压缩库存在未认证远程代码执行漏洞：攻击者可通过发送或回复恶意压缩数据，在受影响系统上执行代码，无需创建用户账户。 该结论来自OpenAI对自身红队演练结果的披露，报道未说明受影响版本范围、修复状态或利用所需的具体条件。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。