Η ευπάθεια Node2Shell εκτείνεται πέρα από την αρχική υλοποίησή της σε C και σε μια βιβλιοθήκη συμπίεσης Brotli της Go, την οποία χρησιμοποιούν αρκετά έργα HTTP, δήλωσε η Sweet Security στις 25 Οκτωβρίου 2026. Η εταιρεία ασφάλειας εντόπισε μια διόρθωση που ενσωματώθηκε στη βιβλιοθήκη Go στις 23 Οκτωβρίου.

Βασικά σημεία

  • Τα Traefik, Fiber, Iris και fasthttp εξαρτώνται από την επηρεαζόμενη βιβλιοθήκη.
  • Η ύπαρξη μιας εξάρτησης από μόνη της δεν αρκεί για να διαπιστωθεί αν μια εφαρμογή είναι ευάλωτη· σημασία έχουν οι εκδόσεις και οι ρυθμίσεις.

Πώς η ευπάθεια Node2Shell επηρεάζει έργα Go

Ο μηχανικός της Sweet Security, Tomer Ben Gera, εντόπισε τη διόρθωση για τη βιβλιοθήκη Go παράλληλα με την αντιμετώπιση της αρχικής υλοποίησης σε C. Η εταιρεία δήλωσε ότι η ανάλυσή της έδειξε πως το υποκείμενο ελάττωμα στη διαχείριση μνήμης είχε αναπαραχθεί και στην Go.

Η επηρεαζόμενη βιβλιοθήκη χρησιμοποιείται άμεσα ή έμμεσα από αρκετά έργα HTTP της Go. Για παράδειγμα, η εξάρτηση του Fiber περνά από το fasthttp στην έκδοση 2.52.9, όπου τα συμπιεσμένα σώματα αιτημάτων που ελέγχονται από τον πελάτη θα μπορούσαν να δημιουργήσουν διαδρομή προς την ευπάθεια.

ΣτοιχείοΛεπτομέρειες
TraefikΆμεση εξάρτηση που χρησιμοποιείται από το middleware Compress για την κωδικοποίηση εξερχόμενων αποκρίσεων Brotli.
FiberΈμμεση εξάρτηση μέσω του fasthttp στην έκδοση 2.52.9· η αποκωδικοποίηση του σώματος αιτήματος είναι προσβάσιμη μέσω των Ctx.Body() και JSON BodyParser.
IrisΆμεση εξάρτηση με υποστήριξη κωδικοποίησης αποκρίσεων και αποκωδικοποίησης αιτημάτων.
fasthttpΆμεση εξάρτηση έως και την έκδοση 1.73.0· στην έκδοση 1.74.0 έγινε μετάβαση σε εναλλακτική λύση.

Τι πρέπει να ελέγξουν οι ομάδες ασφάλειας

Η Sweet Security δήλωσε ότι η έκθεση εξαρτάται από την έκδοση της βιβλιοθήκης, από το αν μια εφαρμογή χρησιμοποιεί κωδικοποίηση ή αποκωδικοποίηση Brotli και από τις ρυθμίσεις της. Συνέστησε στους οργανισμούς να καταγράψουν τις υπηρεσίες HTTP που βασίζονται στη Go, να ελέγξουν τις εκδόσεις των βιβλιοθηκών σε σχέση με τις εκδόσεις που περιλαμβάνουν τις διορθώσεις και να αξιολογήσουν αν είναι ενεργοποιημένη η αποκωδικοποίηση εισόδου Brotli που ελέγχεται από τον πελάτη.

Η εταιρεία συνέστησε επίσης την παρακολούθηση της συμπεριφοράς κατά τον χρόνο εκτέλεσης για πιθανά σημάδια εκμετάλλευσης, όπως απρόσμενη εκτέλεση διεργασιών, ασυνήθιστες εξερχόμενες συνδέσεις και μη φυσιολογική συμπεριφορά μνήμης σε διεργασίες εργαζομένων HTTP. Επισήμανε ότι οι σαρωτές που βασίζονται σε γνωστές διαδρομές εγκατάστασης και μητρώα πακέτων ενδέχεται να μην εντοπίσουν ευάλωτες βιβλιοθήκες.

Διαβάστε περισσότερες ειδήσεις

Περισσότερες ειδήσεις από το FinanceVelix

Αποποίηση ευθύνης

Αυτό το άρθρο του FinanceVelix παρέχει γενικές πληροφορίες και όχι εξατομικευμένες οικονομικές, επενδυτικές, νομικές ή φορολογικές συμβουλές. Οι τιμές της αγοράς, τα επιτόκια και οι οικονομικές συνθήκες ενδέχεται να αλλάξουν· οι επενδύσεις ενέχουν κίνδυνο απώλειας. Τα στοιχεία αντικατοπτρίζουν το υλικό που ήταν διαθέσιμο κατά τη δημοσίευση και ενδέχεται να αλλάξουν. Επαληθεύετε ανεξάρτητα τις σημαντικές πληροφορίες και συμβουλευτείτε ειδικευμένο επαγγελματία όταν χρειάζεται. Η αναφορά σε περιουσιακό στοιχείο, εταιρεία ή υπηρεσία δεν συνιστά σύσταση.