اكتشاف ثغرة Node2Shell في مكتبة Brotli بلغة Go

قالت شركة Sweet Security في 25 أكتوبر 2026 إن ثغرة Node2Shell لا تقتصر على تطبيقها الأصلي بلغة C، بل تمتد أيضًا إلى مكتبة لضغط Brotli بلغة Go تستخدمها عدة مشاريع HTTP. وحددت شركة الأمن إصلاحًا أُرسل إلى مكتبة Go في 23 أكتوبر.

أبرز النقاط

• تعتمد Traefik وFiber وIris وfasthttp على المكتبة المتأثرة.
• وجود اعتماد على المكتبة وحده لا يثبت أن التطبيق عرضة للخطر؛ إذ تهم الإصدارات والإعدادات.

كيف تصل ثغرة Node2Shell إلى مشاريع Go

حدد مهندس Sweet Security، تومر بن جيرا، إصلاح مكتبة Go بالتزامن مع معالجة التطبيق الأصلي بلغة C. وقالت الشركة إن تحليلها أظهر أن الخلل الأساسي في إدارة الذاكرة قد تكرر أيضًا في Go.

تُستخدم المكتبة المتأثرة مباشرة أو بصورة غير مباشرة في عدة مشاريع HTTP بلغة Go. فعلى سبيل المثال، يمر اعتماد Fiber عبر fasthttp في الإصدار 2.52.9، حيث قد تتيح أجسام الطلبات المضغوطة التي يتحكم بها العميل مسارًا للوصول إلى الثغرة.

ما ينبغي لفرق الأمن التحقق منه

قالت Sweet Security إن التعرض للخطر يعتمد على إصدار المكتبة، وما إذا كان التطبيق يستخدم ترميز Brotli أو فك ترميزه، وعلى إعداداته. ونصحت المؤسسات بحصر خدمات HTTP المبنية على Go، والتحقق من إصدارات المكتبة ومقارنتها بالإصدارات التي تتضمن التصحيحات، وتقييم ما إذا كان فك ترميز مدخلات Brotli التي يتحكم بها العميل مفعّلًا.

كما أوصت الشركة بمراقبة سلوك وقت التشغيل بحثًا عن مؤشرات محتملة على الاستغلال، بما في ذلك تنفيذ العمليات على نحو غير متوقع، واتصالات صادرة غير معتادة، وسلوك غير طبيعي للذاكرة في عمليات العاملين بخدمات HTTP. وحذرت من أن أدوات الفحص التي تعتمد على مسارات التثبيت المعروفة وسجلات الحزم قد لا ترصد المكتبات المعرضة للخطر.

اقرأ المزيد من الأخبار

المزيد من أخبار FinanceVelix

إخلاء المسؤولية

تقدم هذه المقالة من FinanceVelix معلومات عامة، ولا تمثل نصيحة مالية أو استثمارية أو قانونية أو ضريبية مخصصة. قد تتغير أسعار السوق وأسعار الفائدة والظروف الاقتصادية؛ وتنطوي الاستثمارات على مخاطر الخسارة. وتعكس الحقائق المواد المتاحة عند النشر وقد تتغير. يُرجى التحقق بصورة مستقلة من المعلومات المهمة واستشارة مختص مؤهل عند الحاجة. ولا يُعد ذكر أصل أو شركة أو خدمة بمثابة تأييد لها.