OpenAI phát hiện lỗ hổng thực thi mã từ xa nghiêm trọng trong Brotli
Các nhà nghiên cứu của OpenAI đã phát hiện một lỗ hổng nghiêm trọng trong Brotli, CVE-2026-111497, còn được gọi là Node2Shell. Lỗi này là lỗi ghi vượt phạm vi trong bộ giải mã của thư viện nén, có thể cho phép kẻ tấn công chưa được xác thực thực thi mã thông qua dữ liệu nén được tạo ra có chủ đích. Lỗ hổng có điểm CVSS là 9,2 và có thể ảnh hưởng đến cả ứng dụng phía máy khách lẫn phía máy chủ.
Lỗ hổng Brotli đã thúc đẩy các bản cập nhật bảo mật cho Node.js, Bun, Envoy và một số gói Python. Người dùng Node.js nên nâng cấp lên các phiên bản 22.23.4, 24.22.1 hoặc 26.12.1; các phiên bản Bun trước 1.4.4 bị ảnh hưởng. Mã khai thác thử nghiệm đã xuất hiện, và các nhà nghiên cứu của Imperva đã chứng minh có thể khai thác đáng tin cậy các bản dựng Node.js bị ảnh hưởng. Tuy nhiên, tính đến ngày 23 tháng 10 năm 2026, chưa có bằng chứng công khai về các cuộc tấn công trên diện rộng.
Các nhà giao dịch tiền mã hóa không bị ảnh hưởng trực tiếp bởi lỗi phần mềm này, nhưng các sàn giao dịch, dịch vụ ví và nền tảng tiền mã hóa khác nên kiểm tra xem có thành phần Brotli dễ bị tấn công hay không, đặc biệt ở những nơi xử lý dữ liệu nén không đáng tin cậy. Sự cố này làm nổi bật các rủi ro an ninh mạng đối với cơ sở hạ tầng phần mềm được sử dụng trong toàn ngành tài sản số.
Neutral
Lỗ hổng này không liên quan trực tiếp đến giá tiền mã hóa, nguồn cung token hay hoạt động của các giao thức blockchain, vì vậy đánh giá tác động trung lập đến thị trường là phù hợp nhất. Mối liên quan trước mắt của lỗ hổng mang tính vận hành: các sàn giao dịch tiền mã hóa, đơn vị lưu ký, nhà cung cấp ví và những dịch vụ khác có thể sử dụng Brotli thông qua môi trường runtime hoặc các thư viện phụ thuộc; một cuộc tấn công thành công có thể làm gián đoạn dịch vụ hoặc khiến hệ thống bị lộ. Nhà giao dịch có thể theo dõi thông báo sự cố từ từng nền tảng, nhưng bài viết không nêu tên công ty hay dịch vụ tiền mã hóa nào bị ảnh hưởng.
Trong ngắn hạn, mã khai thác thử nghiệm và điểm đánh giá mức độ nghiêm trọng cao có thể khiến các doanh nghiệp bị ảnh hưởng rà soát bảo mật, cài đặt bản vá và quản lý rủi ro thận trọng hơn. Nếu một sàn giao dịch hoặc ví lớn công bố bị khai thác lỗ hổng hay gián đoạn dịch vụ, người dùng có thể phản ứng bằng cách rút tiền hoặc giảm hoạt động, có khả năng gây biến động riêng trên nền tảng đó. Bài viết không ghi nhận tình trạng khai thác trên diện rộng, nên cơ sở để dự đoán thị trường bị gián đoạn rộng hơn còn hạn chế.
Về lâu dài, sự cố này có thể khuyến khích các công ty tiền mã hóa kiểm tra những thành phần mã nguồn mở được tích hợp và tăng cường bảo mật chuỗi cung ứng. Các lỗ hổng phần mềm tương tự thường dẫn đến những biện pháp xử lý vận hành có mục tiêu, thay vì gây biến động kéo dài trên toàn thị trường tiền mã hóa, trừ khi chúng dẫn đến một vụ xâm nhập được xác nhận, thất thoát tiền hoặc gián đoạn dịch vụ kéo dài. Vì vậy, nhà giao dịch nên phân biệt rủi ro hạ tầng nói chung với bằng chứng về một sự cố cụ thể trong ngành tiền mã hóa.