OpenAI znalazł w bibliotece Brotli lukę, przez którą można uruchomić obcy kod bez logowania

Według wpisu OpenAI z 24 października podczas ćwiczenia, w którym firma atakowała własne zabezpieczenia, znaleziono lukę w Brotli, popularnej bibliotece do kompresji danych. Brotli siedzi m.in. w Node.js, Bun i Envoy, a luka pozwala atakującemu uruchomić własny kod bez logowania. Brotli wydał już nowe wersje z poprawką, a Node.js wydał albo wydaje aktualizacje. Wpis nie wymienia numerów wersji dotkniętych luką.