OpenAI: 레드팀 테스트에서 Brotli 압축 라이브러리에 원격 코드 실행 취약점 발견, Node.js 등 소프트웨어 영향 받아

Odaily 보도에 따르면, OpenAI는 최근 레드팀 테스트에서 널리 사용되는 Brotli 압축 라이브러리에 인증 없이 트리거할 수 있는 원격 코드 실행 취약점이 존재하며, Node.js, Bun, Envoy 등의 소프트웨어에 해당 라이브러리가 내장되어 있다고 밝혔다.

OpenAI는 공격자가 악성 압축 데이터를 전송하여 아직 패치되지 않은 서버를 제어할 수 있으며, 악성 서버를 이용해 압축 데이터를 수신하는 클라이언트를 공격할 수도 있다고 지적했다. 이 취약점의 근본적인 문제는 올해 2월 Brotli 소스 코드에서 이미 수정되었으나, 당시 보안 취약점으로 식별되지 않았기 때문에 해당 라이브러리를 사용하는 소프트웨어는 여전히 동기화 업데이트가 필요하다.

The Hacker News의 보도에 따르면, 해당 취약점 번호는 CVE-2026-111497이며, Node.js는 10월 21일 수정 버전을 발표했다.