OpenAI 红队顺手挖出个高危漏洞 OpenAI 让自家模型红队训练环境，结果挖出了压缩库 Brotli 的一个远程代码执行漏洞，编号 CVE-2026-111497，严重程度 9.2。攻击者不用注册账号，靠发送或回传恶意压缩数据就能在没打补丁的系统上执行代码。Node.js、Bun、Envoy 这些都内置了 Brotli，服务端和用 curl 拉压缩数据的都得赶紧打补丁。

🌐 链接: https://x.com/taiyanghere/status/2113813794426355914
🏷️ 分组: X｜太阳（taiyanghere）
🕒 时间: 2026-10-24 10:04:16
X (formerly Twitter)
太阳 (@taiyanghere) on X
OpenAI 红队顺手挖出个高危漏洞
OpenAI 让自家模型红队训练环境，结果挖出了压缩库 Brotli 的一个远程代码执行漏洞，编号 CVE-2026-111497，严重程度 9.2。攻击者不用注册账号，靠发送或回传恶意压缩数据就能在没打补丁的系统上执行代码。Node.js、Bun、Envoy 这些都内置了 Brotli，服务端和用 curl 拉压缩数据的都得赶紧打补丁。