OpenAI upptäcker en kritisk sårbarhet för fjärrkörning av kod i Brotli
OpenAI-forskare upptäckte en kritisk sårbarhet i Brotli, CVE-2026-111497, även känd som Node2Shell. Felet är en skrivning utanför tilldelat minnesområde i komprimeringsbibliotekets avkodare, vilket kan göra det möjligt för en obehörig angripare att köra kod med hjälp av skadligt utformad komprimerad data. Sårbarheten har CVSS-poängen 9,2 och kan påverka både klient- och serverbaserade applikationer.
Brotli-sårbarheten har lett till säkerhetsuppdateringar för Node.js, Bun, Envoy och flera Python-paket. Node.js-användare bör uppgradera till version 22.23.4, 24.22.1 eller 26.12.1; versioner av Bun före 1.4.4 är sårbara. Kod för konceptbevis har dykt upp, och Impervas forskare visade att sårbarheten går att utnyttja på ett tillförlitligt sätt i berörda Node.js-versioner. Den 23 oktober 2026 fanns det dock inga offentliga belägg för omfattande attacker.
Kryptohandlare påverkas inte direkt av programvarufelet, men börser, plånbokstjänster och andra kryptoplattformar bör kontrollera om de använder sårbara Brotli-komponenter, särskilt där de hanterar komprimerad data från otillförlitliga källor. Händelsen belyser cybersäkerhetsriskerna i den programvaruinfrastruktur som används inom hela sektorn för digitala tillgångar.
Neutral
Sårbarheten har ingen direkt koppling till kryptovalutapriser, tokenutbud eller aktivitet i blockkedjeprotokoll, så en neutral marknadspåverkan är mest lämplig. Den omedelbara relevansen är operativ: kryptobörser, förvaringsinstitut, plånboksleverantörer och andra tjänster kan använda Brotli via körmiljöer eller beroenden, och en lyckad attack skulle kunna störa tjänster eller exponera system. Handlare kan hålla utkik efter incidentrapporter från enskilda plattformar, men artikeln pekar inte ut något berört kryptoföretag eller någon berörd tjänst.
På kort sikt kan konceptbeviskod och det höga allvarlighetsbetyget leda till säkerhetsgranskningar, uppdateringar och försiktig riskhantering hos berörda företag. Om en större börs eller plånbokstjänst skulle rapportera ett angrepp eller avbrott kan användare reagera genom att ta ut tillgångar eller minska sin aktivitet, vilket potentiellt kan skapa volatilitet på enskilda plattformar. Artikeln rapporterar ingen utbredd exploatering, vilket begränsar skälen att förvänta sig en bredare marknadsstörning.
På längre sikt kan incidenten få kryptoföretag att granska paketerade komponenter med öppen källkod och stärka säkerheten i leveranskedjan. Liknande programvarusårbarheter har i allmänhet lett till riktade operativa åtgärder snarare än långvariga rörelser på kryptomarknaden, såvida de inte leder till ett bekräftat intrång, förlust av medel eller ett långvarigt tjänsteavbrott. Handlare bör därför skilja mellan den allmänna infrastrukturrisken och belägg för en specifik incident inom kryptosektorn.