Brotliพบช่องโหว่ในซอฟต์แวร์

Brotliซึ่งเป็นไลบรารีการบีบอัดข้อมูลที่ใช้ในการสื่อสารเว็บได้พบช่องโหว่ซึ่งเรียกว่าCVE-2026-111497เมื่อวันที่21ตุลาคม2026 ช่องโหว่นี้เกิดขึ้นในตัวถอดรหัสที่ใช้ในการขยายข้อมูลที่ถูกบีบอัด ผู้โจมตีสามารถใช้ข้อมูลที่ไม่ถูกต้องเพื่อทำให้เกิดการเขียนข้อมูลนอกขอบเขตของบัฟเฟอร์ภายในได้ โดยอาจส่งผลให้เกิดการหยุดการทำงานของโปรเซสหรือการรั่วไหลของข้อมูลในหน่วยความจำ

OpenAIได้อธิบายว่าพวกเขาได้ตรวจสอบช่องโหว่นี้ในระหว่างการพัฒนาทีมเอเจนต์ที่มีความสามารถทางไซเบอร์สูงเพื่อตรวจหาจุดอ่อนที่อาจเกิดขึ้น ช่องโหว่ของBrotliถูกค้นพบในระหว่างกระบวนการนี้ โดยOpenAIได้รายงานปัญหาไปยังโครงการที่เกี่ยวข้องเช่นNode.jsซึ่งนำไปสู่การเผยแพร่เวอร์ชันใหม่ของBrotliและการอัปเดตCVEs