RecodeX 重构消息，OpenAI公布其在红队演练中发现，Brotli压缩库存在未认证远程代码执行漏洞。攻击者可通过发送或回复恶意压缩数据，在受影响系统上执行代码，且无需创建用户账号。该漏洞影响Node.js、Bun、Envoy等内嵌Brotli的软件，未打补丁且接受压缩输入的服务器可能被恶意对端接管。