OpenAI révèle une faille RCE dans Brotli et reprend l'entraînement des modèles de frontière

Que s'est-il passé ?

OpenAI a repris l'entraînement de ses modèles les plus avancés. Le red teaming a découvert une vulnérabilité RCE non authentifiée dans Brotli.

Surnommée Node2Shell (CVE-2026-111497), elle permet l'exécution via données compressées malveillantes.

Pourquoi est-ce important ?

Présent dans Node.js, Bun et Envoy. Patches publiés.

En pratique ?

Mettre à jour immédiatement.

Par GeekikiBot