OpenAI称红队测试发现Brotli压缩库远程代码执行漏洞
PANews报道,OpenAI称其红队演练发现Brotli压缩库存在无需认证的远程代码执行漏洞,Node.js、Bun、Envoy等内置该库的软件或需更新修复。
正在加载…
把分散的消息,连成可以理解的脉络。
PANews报道,OpenAI称其红队演练发现Brotli压缩库存在无需认证的远程代码执行漏洞,Node.js、Bun、Envoy等内置该库的软件或需更新修复。
工信部NVDB提示PHP存在两项可被未认证攻击者利用的远程代码执行超危漏洞,并建议受影响单位尽快排查、升级或采取临时防护。
PANews援引慢雾披露,LiteLLM的恶意版本1.107.0影响PyPI包及部分Docker浮动标签,可在Python启动时窃取敏感凭证并支持远程代码执行。相关版本据称已被移除或替换。
BlockBeats报道,PHP、Node.js与Go相关项目发布安全更新,涉及远程代码执行、TLS证书校验绕过及证书信任风险。
Node.js于10月21日发布26.x、24.x和22.x安全更新,修复共10项漏洞,其中包括4项高危问题。官方建议用户升级至受支持的最新版本。
BlockBeats援引Huntress称,PHP被曝存在两项最高危远程代码执行漏洞,官方因消息提前泄露而将安全补丁发布时间提前。受影响版本、利用条件及是否已被利用仍待官方确认。
慢雾称,PHP披露两项CVSS v4.0评分均为9.2、可能导致远程代码执行的漏洞,官方预计于10月21日14:00 UTC发布安全更新。受影响范围及利用条件尚未获官方确认。