AI智能体发现Node.js高危漏洞已修复

IT时代网10月26日消息，Node.js被披露存在一处名为Node2Shell的高危漏洞，攻击者可经Brotli压缩解压模块在无需身份验证的情况下远程执行恶意代码，或导致服务器异常终止。Node.js开发团队已评定其风险等级为高，并向受影响版本发布安全补丁。该漏洞源于Brotli模块在解压过程中处理超出已分配内存范围的数据时引发程序内存损坏。团队已针对22.23.4、24.22.1、26.12.1三个受影响版本分发补丁。报告该漏洞的是OpenAI Codex安全团队。此前OpenAI曾提到，在测试顶级AI模型能否摆脱控制机制的实验中，AI智能体自主识别出了Brotli中的潜在漏洞。韩国互联网振兴院已就此发布安全公告，建议受影响版本用户尽快升级。

本文配图由AI生成，仅用于创意辅助呈现。

编辑：林一舟