La vulnerabilidad Node2Shell va más allá de su implementación original en C y también afecta a una biblioteca de compresión Brotli de Go utilizada por varios proyectos HTTP, informó Sweet Security el 25 de octubre de 2026. La empresa de ciberseguridad identificó una corrección incorporada a la biblioteca de Go el 23 de octubre.
Puntos clave
- Traefik, Fiber, Iris y fasthttp dependen de la biblioteca afectada.
- La mera existencia de una dependencia no determina si una aplicación es vulnerable; también importan las versiones y la configuración.
Cómo llega la vulnerabilidad Node2Shell a los proyectos de Go
Tomer Ben Gera, ingeniero de Sweet Security, identificó la corrección de la biblioteca de Go junto con la solución para la implementación original en C. La empresa afirmó que su análisis reveló que el fallo subyacente en la gestión de memoria también se había reproducido en Go.
Varios proyectos HTTP de Go utilizan la biblioteca afectada de forma directa o indirecta. La dependencia de Fiber, por ejemplo, pasa por fasthttp en la versión 2.52.9, donde los cuerpos de solicitudes comprimidos controlados por el cliente podrían abrir una vía para explotar la vulnerabilidad.
| Elemento | Detalles |
|---|---|
| Traefik | Dependencia directa que utiliza el middleware Compress para codificar respuestas Brotli salientes. |
| Fiber | Dependencia indirecta a través de fasthttp en la versión 2.52.9; la decodificación del cuerpo de la solicitud se expone mediante Ctx.Body() y JSON BodyParser. |
| Iris | Dependencia directa con compatibilidad para codificar respuestas y decodificar solicitudes. |
| fasthttp | Dependencia directa hasta la versión 1.73.0; migró a una alternativa en la versión 1.74.0. |
Qué deben comprobar los equipos de seguridad
Sweet Security afirmó que la exposición depende de la versión de la biblioteca, de si la aplicación utiliza la codificación o decodificación Brotli y de su configuración. Recomendó a las organizaciones inventariar los servicios HTTP basados en Go, comprobar las versiones de las bibliotecas frente a las versiones corregidas y evaluar si está habilitada la decodificación de datos Brotli controlados por el cliente.
La empresa también recomendó vigilar el comportamiento durante la ejecución para detectar posibles indicios de explotación, como ejecuciones inesperadas de procesos, conexiones salientes inusuales y un comportamiento anómalo de la memoria en los procesos de trabajo HTTP. Advirtió que los escáneres que se basan en rutas de instalación y registros de paquetes conocidos podrían no detectar las bibliotecas vulnerables.
Leer más noticias
Aviso legal
Este artículo de FinanceVelix ofrece información general, no asesoramiento financiero, de inversión, jurídico ni fiscal personalizado. Los precios de mercado, las tasas de interés y las condiciones económicas pueden cambiar; las inversiones conllevan riesgo de pérdida. Los datos reflejan la información disponible en el momento de la publicación y pueden cambiar. Verifique de forma independiente la información importante y consulte a un profesional cualificado cuando sea necesario. La mención de un activo, empresa o servicio no constituye un respaldo.
Comentarios
Sé respetuoso. No se permite spam, suplantación ni credenciales privadas. Las publicaciones y comentarios ordinarios aparecen inmediatamente; los enlaces sospechosos se retienen para su revisión.
Por favor, espera...