Domingo 25 de octubre de 2026 ·

OpenAI detecta un fallo crítico en Brotli (CVE-2026-111497, CVSS 9,2)

Relevancia 60 de 100 Estados Unidos, California

Útil para Programadores 92%CTO y tecnología 85%

Una revisión de seguridad de OpenAI encontró un fallo en Brotli, la librería de compresión usada por Node.js, Bun y los paquetes Python Brotli y brotlicffi. Un fichero comprimido especialmente diseñado puede escribir fuera de la memoria asignada y abrir la puerta a la ejecución de código. GitHub lo clasifica como crítico (9,2 en CVSS v4.0) y Node.js como alto. Brotli y Node.js publicaron correcciones el 21 de octubre, y Bun, Envoy e Istio también han publicado actualizaciones. El hallazgo llega después de un fallo de filtrado DNS el 20 de septiembre que dio a un modelo interno acceso limitado a un chatbot público.

Qué significa

Los proyectos que dependen de Brotli deben actualizarse por separado, porque la corrección de Brotli llevaba en su código desde febrero sin marcarse como de seguridad. El caso muestra además que una herramienta de seguridad de OpenAI detectó un fallo grave en software de uso masivo que no es suyo.

Fuentes originales

Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.

Relacionadas

También ese día

Todas las noticias de IA del domingo 25 de octubre de 2026 ->