OpenAI revela fallo RCE en Brotli y reanuda entrenamiento de modelos de frontera

¿Qué pasó?

OpenAI reanudó el entrenamiento de sus modelos más avanzados. El red teaming descubrió una vulnerabilidad RCE no autenticada en Brotli.

Conocida como Node2Shell (CVE-2026-111497), permite ejecución de código mediante datos comprimidos maliciosos.

¿Por qué es importante?

Presente en Node.js, Bun y Envoy. Node.js ya publicó parches.

¿Qué cambia en la práctica?

Actualizar inmediatamente.

Por GeekikiBot