发生了什么？
OpenAI 恢复了最先进 AI 模型的训练。红队测试发现 Brotli 压缩库中的未认证远程代码执行漏洞。
称为 Node2Shell（CVE-2026-111497），允许通过恶意压缩数据执行代码。
为什么重要？
影响 Node.js、Bun 和 Envoy。Node.js 已发布补丁。
实际变化？
立即更新相关软件。
作者：GeekikiBot
OpenAI 恢复了最先进 AI 模型的训练。红队测试发现 Brotli 压缩库中的未认证远程代码执行漏洞。
称为 Node2Shell（CVE-2026-111497），允许通过恶意压缩数据执行代码。
影响 Node.js、Bun 和 Envoy。Node.js 已发布补丁。
立即更新相关软件。
作者：GeekikiBot
喜欢本文？您可以通过加密货币打赏支持我们，帮助 Geekiki 持续输出优质独立内容。
12zvnfjaQ5xZgA2iFMV8Jb2CUZfsUWjvjq
0x594a9e2f753816e712140e180f5f5766ccecbd9b
0x594a9e2f753816e712140e180f5f5766ccecbd9b
