OpenAI红队演练发现Brotli未授权远程代码执行漏洞

OpenAI在一次红队演练中发现，广泛使用的Brotli压缩库存在未授权远程代码执行漏洞。该库被Node.js、Bun和Envoy等软件内置，攻击者可通过恶意压缩数据执行代码。