待验证50% 置信事实精确时间
OpenAI红队测试发现Brotli压缩库存在无需身份验证的远程代码执行漏洞，影响Node.js、Bun和Deno等软件，已上报并获修复。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/25
首次发现
有效期至：2027/1/23
来源
涉及实体
相关事实
待验证研究人员通过组合利用一个堆溢出漏洞与一个SSO配置错误，获得了对 OpenAI 内部代码仓库的访问能力69% 相似待验证Devin Vulnerability Fixes 插件可自动扫描并修复 PHP、Node.js 和 GitLab 中的远程代码执行漏洞。67% 相似待验证OpenSSL的Heartbleed漏洞和Log4j的Log4Shell漏洞暴露了关键开源项目维护资源不足的系统性问题66% 相似待验证VICE 的安全扫描覆盖打包文件中泄露的密钥、Supabase RLS 配置错误、暴露的 API 接口、弱 HTTP 头部与基础设施配置等高危问题65% 相似部分验证OpenCode发生安全事件，与大规模蒸馏攻击有关，影响1.4%的OpenCode Console用户，主要涉及接入外部模型服务商的部分账号。64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1095777API
curl https://kongchang.com/api/v1/knowledge/claims/1095777MCP
get_claim(id=1095777)