속보: OpenAI, Node.js, Bun, Envoy 등 소프트웨어에 내장된 Brotli 압축 라이브러리에서 치명적인 결함 발견

요약

OpenAI가 Node.js, Bun, Envoy 등 광범위하게 사용되는 Brotli 압축 라이브러리에서 치명적인 보안 결함을 발견했다고 발표했습니다. 이 버그는 공격자가 로그인 과정 없이 악성 압축 데이터를 전송하는 것만으로 시스템을 장악할 수 있게 합니다. 서버와 클라이언트 양방향 모두에 위협이 될 수 있어 즉각적인 패치가 필요합니다.

핵심 포인트

• Brotli 라이브러리에서 치명적인 보안 결함 발견
• 공격자가 인증 없이 악성 데이터 전송만으로 시스템 장악 가능
• Node.js, Bun, Envoy 등 주요 소프트웨어에 영향을 미침
• 서버와 클라이언트 양방향 모두 위협받는 심각한 취약점