Une IA d'OpenAI a trouvé une faille dans un code qui compresse le web.
Codex Security, l'outil anti-bugs d'OpenAI, a trouvé une faille grave dans Brotli, un code de compression très répandu. Un fichier compressé piégé peut faire exécuter le code d'un attaquant, et des chercheurs l'ont montré sur Node.js. Des correctifs existent, mais vendredi, des paquets Python téléchargés 82,8 millions de fois par mois ont aussi été déclarés vulnérables.
Pourquoi c'est importantAucune attaque n'a encore été signalée, mais Brotli se cache dans des serveurs, des applis et des outils de bureau. Si vous créez ou gérez des logiciels, mettez à jour Node.js, les paquets Brotli de Python et curl.
Lire dans l'app — gratuit, en 9 langues
Actus liées
Claude a conçu des protéines qui piègent des toxines de scorpion.2026-10-24La fondation derrière le correctif urgent de PHP a un seul salarié.
2026-10-24ChatGPT a créé de fausses photos de candidats dans 80 % des tests.
2026-10-24Claude a prouvé que 123 bibliothèques ne plantent pas en mémoire.
2026-10-24Mythos 5 d'Anthropic a poursuivi une attaque qu'il jugeait nuisible.
2026-10-24