OpenAI 披露 Node.js Brotli 漏洞 CVE-2026-111497

2026年10月26日，OpenAI 披露了一个影响 Node.js 生态的 Brotli 压缩漏洞，编号为 CVE-2026-111497。报道称，攻击者可在无需密码的情况下接管应用，因此该漏洞直接关系到使用 Node.js 的服务的对外暴露风险。同一批报道提到，已有人给出可直接粘贴到 Claude Code 的排查提示词，供使用者检查自己的项目是否受该漏洞影响。目前公开报道尚未给出受影响的版本范围、修复版本或官方补丁细节，也没有说明该漏洞是否已被实际利用。事件仍在早期，后续需要关注 Node.js 官方与 OpenAI 的修复指引，以及排查提示词的实际效果。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。