OpenAI виявила вразливість віддаленого виконання коду в бібліотеці Brotli
By: x.com|23.10.2026 23:21:47
0
Поширити
Оцінити в GoogleOpenAI опублікувала пост на платформі X, в якому повідомила, що під час червоної команди виявила вразливість у бібліотеці Brotli, яка дозволяє віддалене виконання коду без аутентифікації. Цю бібліотеку вбудовано в програмне забезпечення, таке як Node.js, Bun, Envoy та інші. Зловмисники можуть захопити незахищені сервери, надсилаючи шкідливі стиснуті дані, або захопити клієнтів, які приймають стиснуті дані, через шкідливі сервери. Корінь проблеми було виправлено в коді Brotli у лютому цього року, але тоді це не було визнано як вразливість безпеки, тому програмне забезпечення, яке вбудовує цю бібліотеку, повинно бути оновлено. Ця вразливість отримала номер CVE-2026-111497, а Node.js випустила версію з виправленням 21 жовтня.
Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.
Вам також може сподобатися
Хто насправді вирішує, чи відбудеться велике оновлення криптовалюти?
Solana цього тижня перейшла на нові правила, тоді як оновлення XRP було відкладено. Хто насправді визначає результати таких рішень?
Kraken хоче стати вашим банком, але хто захистить ваші гроші?
Компанія-матір Kraken Payward планує придбати Saldo Bank. Дивіться, як відрізняються страхування депозитів, захищені євро та зберігання Bitcoin.
Біткойн 0.1 відтворено байт за байтом: машина Сатоші Накамото зраджена своїм виконуваним файлом
Розробник повторно скомпілював bitcoin.exe, наданий Сатоші Накамото в січні 2009 року: Bitcoin 0.1 виходить ідентичним, байт за байтом, і зраджує Windows XP.
XRP: Кількість гаманців досягла рекорду в 8,24 мільйона
Купівля нерухомості за криптовалюту… Ripple підтримує угоди з дорогою нерухомістю
Чому криптобіржі покидають Росію: пояснення експерта РАКІБ
Криптобіржі Bitget та MEXC обмежують обслуговування користувачів з Росії: Bitget включила Росію та Білорусь до переліку заборонених юрисдикцій, а слідом за нею аналогічні кроки вжила MEXC. Виконавчий директор РАКІБ Олександр Бражников пояснив, що це означає для клієнтів і як діяти тим, кому потрібно...
![[Колонка] Robinhood Chain: Хоча бум мемкоінів закінчився, зростання триває](/public-static/075_ade8940e45.png?format=avif)
[Колонка] Robinhood Chain: Хоча бум мемкоінів закінчився, зростання триває
1. Robinhood Chain, чи померла? Протягом 2026 року найбільш вражаючою появою в світі блокчейн-мереж стала Robinhood Chain. Незважаючи на погані умови на крипторинку, і навіть незважаючи на те, що частка криптовалюти в доходах Robinhood зменшилася з 27,2% у першому кварталі 2025 року до 12,6% у першо...
"Спекуляція" - тема останніх 10 років, увагу слід звернути на ринкові прогнози та безстрокові ф'ючерсні контракти = Delphi Digital
Вилучення криптовалюти в кримінальному процесі: нові правила та нерозв'язані проблеми
Вилучення криптовалюти в кримінальному процесі за останній рік отримало більш чітку правову рамку: законодавець визнав цифрову валюту майном для цілей кримінального закону, описав порядок арешту та ввів спеціальні правила її вилучення під час слідчих дій. Але багато практичних питань все ще залежать...
Дослідження BCG ставить зберігання в центр планів банків щодо цифрових активів
Firedancer змушує мисливців за багами спалювати 1 SOL навіть за дублікати звітів про помилки
Firedancer вимагає безповоротного спалення 1 SOL для отримання винагороди за виявлення помилок, навіть за дублікати. Пізніші звіти все ще можуть отримати дискреційні винагороди.
Інтерпол: 1462 арешти та мережі криптопрання знищені в Африці
Власник NYSE підтримує токени акцій 24/7 без звичних цінових правил Уолл-стріт
Власник NYSE ICE підтримує плани токенів акцій OKXICE 24/7, оскільки 16 емітентів заперечують, а автоматизовані ліквідні пули піднімають питання ціноутворення.
Хешрейт біткоїна відновлює один зетахеш, оскільки конкуренція в майнінгу відновлюється
Падіння торгівлі AI: Чи відкладе Anthropic свій "супер IPO"? Час до "запланованої дати виходу на біржу" у середині листопада швидко спливає
Часове вікно надзвичайно тісне — згідно з вимогами SEC, S-1 має бути подано не пізніше наступного тижня, а ринок прогнозує ймовірність виходу на біржу цього року на рівні близько 80%. Сектор AI зазнає продажів, що затінює перспективи виходу на біржу, а раніше запланований вихід у вересні вже не відб...
Дослідник повідомляє про вразливість у Cake Wallet, яка може дозволити відхилення платежів біткоїнів
Токенізовані акції: чому 22 гіганти відхиляють план OKX та ICE
Раунд Tenstorrent зосереджує 85,1% венчурного капіталу в крипто
Трамп готується до можливого загострення військових дій проти Ірану після виборів у США та Ізраїлі
Криптовалюта: Пентагон забороняє своїм солдатам робити ставки на Polymarket та Kalshi
Піт Хегсет забороняє американським військовим робити ставки на Polymarket та Kalshi з використанням непублічної інформації після обвинувачення солдата.
Chain Theory пропонує вивести тонку константу з квантової інформації
Chain Theory, дослідницька програма, запропонована @alexwg, стверджує, що може вивести кандидат на тонку структуру константи з аксіоми про квантові пари. Її збіг з рекомендованим значенням CODATA є вражаючим, але ототожнення з фізичною константою залишається припущенням, яке нові вимірювання можуть ...
Ethereum зазнає найбільшого виведення з бірж за чотири місяці, оскільки втрати ETF у жовтні перевищують 1 мільярд доларів
Виведення Ethereum у розмірі 407 мільйонів доларів ставить акцент на 2,400 доларів, оскільки трейдери оцінюють позицію китів, потоки ETF та згасаючу динаміку альткоїнів.
Ринок репо на Уолл-стріт на 359 мільярдів доларів на день знайшов застосування для блокчейну
Уолл-стріт використовує блокчейн для позики мільярдів через токенізоване репо, знижуючи витрати без усунення традиційних фінансових ризиків.
Затримка оновлення Glamsterdam на Ethereum відтерміновує активацію на Hoodi
JPMorgan тепер пропонує два токенізовані грошові фонди на Solana
Огляд регулювання криптоактивів (частина одинадцята): Південна Африка, від ліцензії FSCA до трансакцій за кордоном
Криптовалюти: цей гігант венчурного капіталу викреслює слово зі своєї назви та звертається до ШІ
a16z Crypto стає a16z Frontier: фонд Кріса Діксона розширює свій спектр на ШІ та автономні машини, зберігаючи свої ставки на крипто.
Follow the Money: $630 млн для Strive, активність Tether та увага до CeFi
Артур Хейс виходить з торгів Maelstrom, оскільки з'являються продажі токенів на суму 22,28 мільйона доларів
Ghanem Saudi Arabia залучила додаткові 1,5 мільйона доларів, підвищивши загальну суму фінансування до 8,6 мільйона доларів
Хто насправді вирішує, чи відбудеться велике оновлення криптовалюти?
Solana цього тижня перейшла на нові правила, тоді як оновлення XRP було відкладено. Хто насправді визначає результати таких рішень?
Kraken хоче стати вашим банком, але хто захистить ваші гроші?
Компанія-матір Kraken Payward планує придбати Saldo Bank. Дивіться, як відрізняються страхування депозитів, захищені євро та зберігання Bitcoin.
Біткойн 0.1 відтворено байт за байтом: машина Сатоші Накамото зраджена своїм виконуваним файлом
Розробник повторно скомпілював bitcoin.exe, наданий Сатоші Накамото в січні 2009 року: Bitcoin 0.1 виходить ідентичним, байт за байтом, і зраджує Windows XP.
XRP: Кількість гаманців досягла рекорду в 8,24 мільйона
Купівля нерухомості за криптовалюту… Ripple підтримує угоди з дорогою нерухомістю
Чому криптобіржі покидають Росію: пояснення експерта РАКІБ
Криптобіржі Bitget та MEXC обмежують обслуговування користувачів з Росії: Bitget включила Росію та Білорусь до переліку заборонених юрисдикцій, а слідом за нею аналогічні кроки вжила MEXC. Виконавчий директор РАКІБ Олександр Бражников пояснив, що це означає для клієнтів і як діяти тим, кому потрібно...
...
Підтримка клієнтів:@weikecs
Співпраця:@weikecs
Кількісна торгівля та маркетмейкінг:bd@weex.com
VIP-програма:support@weex.com
