کشف آسیب‌پذیری خطرناک در ابزار فشرده‌سازی Brotli گوگل؛ احتمال اجرای کد از راه دور

اوپن‌ای‌آی جزئیات آسیب‌پذیری امنیتی Brotli را در چارچوب طرح Patch the Planet منتشر کرده است؛ طرحی که با هدف تقویت امنیت پروژه‌های متن‌باز با استفاده از هوش مصنوعی اجرا می‌شود. این آسیب‌پذیری با شناسه CVE-2026-111497 ثبت شده و نام‌های دیگری مانند Node2Shell و HTTP2Shell نیز برای آن به کار رفته است.

بر اساس اطلاعیه منتشرشده، برخی داده‌های فشرده‌شده با Brotli می‌توانند باعث تخریب حافظه شوند و در نتیجه، امکان اجرای کد از راه دور را برای مهاجمان فراهم کنند. این مسئله می‌تواند برنامه‌های مبتنی بر Node.js،‏ Bun و فناوری‌های دیگر را در معرض حمله قرار دهد.

گوگل پیش‌تر اصلاحیه این آسیب‌پذیری را آماده کرده و نسخه‌های اصلاح‌شده Brotli شامل نسخه‌های 1.2.1،‏ 1.1.1 و 1.0.10 را منتشر کرده است. این شرکت همچنین نسخه‌های اصلاح‌شده نرم‌افزارهای دیگری را که تحت تأثیر این مشکل قرار گرفته‌اند، از جمله Node.js،‏ Bun،‏ Envoy Proxy و Istio، عرضه کرده است. اوپن‌ای‌آی از کاربران می‌خواهد این به‌روزرسانی‌ها را در اسرع وقت نصب کنند.