Brotli ไลบรารีบีบอัดข้อมูลของ Google ถูกเปิดเผยช่องโหว่ CVE-2026-111497 ที่ทำให้แฮกเกอร์รันโค้ดหรือรั่วไหลข้อมูลผ่านการบีบอัดข้อมูลได้ หลัง OpenAI ค้นพบช่องโหว่นี้ตั้งแต่เดือนกุมภาพันธ์ แต่ถูกมองข้ามจนกระทบระบบหลายล้านตัว ช่องโหว่นี้มี CVSS 9.2 ระดับวิกฤติ กระทบระบบ HTTP ที่ใช้ Brotli อย่าง Node.js, Python, C++, Envoy และอื่นๆ ที่ยังไม่มีแพตช์เต็มรูปแบบ ผู้ใช้งานควรอัปเดตให้เร็วที่สุด หรือปิดฟีเจอร์ชั่วคราว หากไม่มีแพตช์ แพตช์สำหรับ Node.js, Python, Brotli 1.2.1 และอื่นๆ ได้รับการปล่อยออกมาแล้ว ระบบ Apache และ Nginx ไม่ใช้ Brotli ด้วยตัวมันเอง ทำให้ปลอดภัยในระดับหนึ่ง
BrotliVulnerabilityOpenAINode.jsCVE-2026-111497Security
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว