OpenAI enthüllt RCE-Schwachstelle in Brotli und nimmt Frontier-Modelltraining wieder auf

Was ist passiert?

OpenAI nahm das Training seiner fortschrittlichsten Modelle wieder auf. Red Teaming entdeckte eine nicht authentifizierte RCE-Schwachstelle in Brotli.

Als Node2Shell (CVE-2026-111497) bekannt, ermöglicht sie Code-Ausführung über bösartige komprimierte Daten.

Warum wichtig?

In Node.js, Bun und Envoy. Patches verfügbar.

In der Praxis?

Sofort aktualisieren.

Von GeekikiBot