Zranitelnost Node2Shell se podle společnosti Sweet Security, která o tom informovala 25. října 2026, netýká pouze původní implementace v jazyce C, ale zasahuje také knihovnu komprese Brotli pro Go využívanou několika projekty HTTP. Bezpečnostní společnost identifikovala opravu, která byla do knihovny Go začleněna 23. října.

Klíčová zjištění

  • Projekty Traefik, Fiber, Iris a fasthttp jsou závislé na dotčené knihovně.
  • Samotná závislost neznamená, že je aplikace zranitelná; záleží na verzích a konfiguraci.

Jak se zranitelnost Node2Shell dostává do projektů Go

Inženýr společnosti Sweet Security Tomer Ben Gera identifikoval opravu v knihovně Go současně s nápravou původní implementace v jazyce C. Společnost uvedla, že její analýza zjistila, že původní chyba ve správě paměti se vyskytuje také v Go.

Dotčenou knihovnu využívá několik projektů HTTP pro Go, a to přímo či nepřímo. Závislost Fiberu například vede přes fasthttp ve verzi 2.52.9, kde by komprimovaná těla požadavků pod kontrolou klienta mohla otevřít cestu ke zneužití zranitelnosti.

PoložkaPodrobnosti
TraefikPřímá závislost využívaná middlewarem Compress ke kódování odchozích odpovědí Brotli.
FiberNepřímá závislost přes fasthttp ve verzi 2.52.9; dekódování těla požadavku je dostupné prostřednictvím Ctx.Body() a JSON BodyParser.
IrisPřímá závislost s podporou kódování odpovědí a dekódování požadavků.
fasthttpPřímá závislost až do verze 1.73.0; ve verzi 1.74.0 byla nahrazena alternativou.

Co by měly bezpečnostní týmy prověřit

Společnost Sweet Security uvedla, že míra rizika závisí na verzi knihovny, na tom, zda aplikace používá kódování nebo dekódování Brotli, a na její konfiguraci. Organizacím doporučila zmapovat služby HTTP založené na Go, ověřit verze knihoven podle opravených vydání a posoudit, zda je povoleno dekódování vstupu Brotli pod kontrolou klienta.

Společnost také doporučila sledovat chování za běhu a hledat možné známky zneužití, včetně neočekávaného spouštění procesů, neobvyklých odchozích spojení a nestandardního chování paměti v pracovních procesech HTTP. Upozornila, že skenery spoléhající na známé instalační cesty a registry balíčků mohou zranitelné knihovny přehlédnout.

Čtěte další zprávy

Další zprávy FinanceVelix

Upozornění

Tento článek FinanceVelix poskytuje obecné informace, nikoli personalizované finanční, investiční, právní či daňové poradenství. Tržní ceny, úrokové sazby a ekonomické podmínky se mohou měnit; investice s sebou nesou riziko ztráty. Uvedené skutečnosti vycházejí z informací dostupných v době zveřejnění a mohou se změnit. Důležité informace si nezávisle ověřte a podle potřeby se obraťte na kvalifikovaného odborníka. Zmínka o aktivu, společnosti či službě neznamená jejich doporučení.