在此次红队演习中,我们还发现了一个允许未认证远程代码执行的漏洞,该漏洞存在于Brotli,一种广泛部署的压缩库,该库包含在许多软件中,如Node.js、Bun和Envoy等。这个漏洞允许攻击者通过发送或回复恶意压缩数据来在受影响的系统上运行自己的代码,而无需创建用户账户。换句话说,一个接受压缩输入的未打补丁的服务器可以被恶意客户端接管,而一个接受压缩输入(例如,“curl --compressed”)的未打补丁的客户端可以被恶意服务器接管。这个问题的根源其实是在2月份的Brotli源代码中被修复的,但当时没有...
展开全文
查看原文
原帖正文
During this red-teaming exercise, we also found a vulnerability that allows for unauthenticated remote code execution in Brotli, a widely-deployed compression library included in many pieces of software such as Node.js, Bun, and Envoy. The flaw could let an attacker run their… https://t.co/qjcoF49rMC
引用自 X
原帖地址:https://x.com/OpenAI/status/2113766354386084338
原帖: