แท็ก

#Codex Security

3 บทความ

ช่องโหว่ RCE ใน Brotli (CVE-2026-111497) ที่ OpenAI Codex Security เจอ: ตัวแก้อยู่ในซอร์สตั้งแต่ ก.พ. แต่เพิ่งออก release 21 ต.ค. — กระทบ Node.js, Python requests/httpx/aiohttp, Bun, Envoy, curl ทั้งฝั่ง server และ client
ช่องโหว่

ช่องโหว่ RCE ใน Brotli (CVE-2026-111497) ที่ OpenAI Codex Security เจอ: ตัวแก้อยู่ในซอร์สตั้งแต่ ก.พ. แต่เพิ่งออก release 21 ต.ค. — กระทบ Node.js, Python requests/httpx/aiohttp, Bun, Envoy, curl ทั้งฝั่ง server และ client

CVE-2026-111497 เป็นช่องโหว่ out-of-bounds write ในตัว decoder ของ Google Brotli เวอร์ชัน 1.0.3–1.2.0 (CVSS 4.0 ได้ 9.2) ทีม OpenAI Codex Security เป็นผู้รายงาน ส่ง Brotli stream ที่สร้างขึ้นมาเพียงก้อนเดียวก็รันโค้ดบนเครื่องปลายทางได้ทั้งสองทิศ คือ client ยึด server หรือ server ยึด client ที่รับ response แบบบีบอัด ตัวแก้ต้นทางถูก commit ตั้งแต่ 27 ก.พ. แต่เพิ่งออก release 1.0.10/1.1.1/1.2.1 เมื่อ 21 ต.ค. ทำให้ Node.js, PyPI Brotli/brotlicffi, Bun, Envoy และ Istio ต้องทยอยออกแพตช์ตามกัน

· อ่าน 5 นาที
OpenAI ปล่อย Codex Security CLI + TypeScript SDK เป็นโอเพนซอร์ส Apache-2.0 บน npm — สแกน–ยืนยัน–แพตช์ช่องโหว่จากบรรทัดคำสั่ง แต่เครื่องยนต์ยังเป็นบริการบนคลาวด์
เครื่องมือนักพัฒนา

OpenAI ปล่อย Codex Security CLI + TypeScript SDK เป็นโอเพนซอร์ส Apache-2.0 บน npm — สแกน–ยืนยัน–แพตช์ช่องโหว่จากบรรทัดคำสั่ง แต่เครื่องยนต์ยังเป็นบริการบนคลาวด์

OpenAI เปิดซอร์ส Codex Security ในรูปแบบ CLI และ TypeScript SDK ภายใต้ Apache-2.0 ขึ้น npm เป็น @openai/codex-security ตั้งแต่ 28 ก.ค. 2026 (ล่าสุด 0.1.4 วันที่ 30 ก.ค.) มีคำสั่งครบลูป scan–validate–patch, ส่งออก SARIF, ติดตั้ง pre-commit hook และสแกนหลายรีโปพร้อมกัน — แต่โค้ดที่เปิดเป็นแค่ไคลเอนต์ ตัวสแกนจริงยังต้องเรียกบริการของ OpenAI

· อ่าน 6 นาที
OpenAI ขยาย Daybreak: ปลั๊กอิน Codex Security ที่หา–ยืนยัน–แพตช์ช่องโหว่ในตัว, GPT-5.5-Cyber ขึ้น GA (เฉพาะ defender) และโครงการ Patch the Planet ซ่อมโอเพนซอร์สระดับโลก
เครื่องมือนักพัฒนา

OpenAI ขยาย Daybreak: ปลั๊กอิน Codex Security ที่หา–ยืนยัน–แพตช์ช่องโหว่ในตัว, GPT-5.5-Cyber ขึ้น GA (เฉพาะ defender) และโครงการ Patch the Planet ซ่อมโอเพนซอร์สระดับโลก

OpenAI ประกาศ (22–23 มิ.ย. 2026) ขยายโครงการความปลอดภัย Daybreak: ปลั๊กอิน Codex Security ที่หา–ยืนยัน–แพตช์ช่องโหว่ในตัว Codex (สแกนไปแล้วกว่า 30 ล้าน commit, ปิด finding กว่า 500,000 รายการ), ดัน GPT-5.5-Cyber จาก preview ขึ้น GA แบบจำกัดเฉพาะ defender ที่ผ่านการยืนยัน (CyberGym 85.6%) และเปิดโครงการ Patch the Planet ร่วมกับ Trail of Bits ช่วยซ่อมโอเพนซอร์สที่คนใช้ทั้งโลก

· อ่าน 5 นาที