找到 3 筆；也可以試試 語意搜尋
OpenAI 在紅隊演練中發現，廣泛使用的 Brotli 壓縮庫存在無需註冊帳號即可遠端執行程式碼的漏洞，Node.js、Bun、Envoy 等內建該庫的軟體都受影響。攻擊者只要向接受壓縮輸入的未修補服務端或客戶端（如 curl --compressed）傳送惡意壓縮資料，就可能接管對方。該根因今年 2 月已在 Brotli 原始碼中修復，但當時未被認定為安全漏洞，此後也沒有新版本發布；
OpenCode 發布 v1.19.4，本次最核心的變化是把內建的 Bun 執行時升級到 1.4.4。新版本包含針對 Brotli、TLS、HTTP/1.1、HTTP/2、HTTP/3、WebSocket 和 fetch 的安全修復，並把根證書更新到 NSS 3.131.1。該版本沒有其他功能改動，升級後即可獲得上述修復。
Black October：約 48 小時內集中爆出多項高危漏洞與供應鏈事件。PHP 出現未認證 RCE（PHP2Shell），GitLab 修復了影響 2014 年以來版本的 CVSS 10 漏洞（19.5.1），Node.js 修復 Brotli 解碼器 RCE；LiteLLM 1.107.0 被植入密碼竊取程式，Railway 要求輪換金鑰，Zeabur 在 32.18 萬帳號洩露後關停。