OpenAI 红队发现 Brotli 压缩库未认证 RCE 漏洞

OpenAI 红队发现广泛部署的 Brotli 压缩库存在无需认证的远程代码执行漏洞，编号为 CVE-2026-11149，评级为 high。Node.js、Bun、Envoy 等依赖该库的软件受到影响，OpenAI 总裁 Greg Brockman 表示团队正在推进漏洞披露并协调修复。