Sweet Security ने 25 अक्टूबर, 2026 को कहा कि Node2Shell भेद्यता अपने मूल C कार्यान्वयन से आगे बढ़कर Go Brotli कंप्रेशन लाइब्रेरी तक फैली हुई है, जिसका इस्तेमाल कई HTTP प्रोजेक्ट्स करते हैं। साइबर सुरक्षा कंपनी ने Go लाइब्रेरी में 23 अक्टूबर को लागू किए गए सुधार की पहचान की।
मुख्य बातें
- Traefik, Fiber, Iris और fasthttp में प्रभावित लाइब्रेरी की निर्भरताएँ हैं।
- सिर्फ निर्भरता होने से यह साबित नहीं होता कि कोई एप्लिकेशन असुरक्षित है; संस्करण और कॉन्फ़िगरेशन भी मायने रखते हैं।
Node2Shell भेद्यता Go प्रोजेक्ट्स तक कैसे पहुँचती है
Sweet Security के इंजीनियर Tomer Ben Gera ने मूल C कार्यान्वयन के सुधार के साथ-साथ Go लाइब्रेरी के सुधार की भी पहचान की। कंपनी ने कहा कि उसके विश्लेषण में पाया गया कि अंतर्निहित मेमोरी-प्रबंधन दोष Go में भी दोहराया गया था।
कई Go HTTP प्रोजेक्ट्स प्रत्यक्ष या अप्रत्यक्ष रूप से प्रभावित लाइब्रेरी का इस्तेमाल करते हैं। उदाहरण के लिए, Fiber की निर्भरता fasthttp के संस्करण 2.52.9 से होकर आती है, जहाँ क्लाइंट के नियंत्रण वाले कंप्रेस्ड रिक्वेस्ट बॉडी भेद्यता तक पहुँचने का रास्ता बना सकते हैं।
| मद | विवरण |
|---|---|
| Traefik | आउटगोइंग Brotli प्रतिक्रियाओं को एन्कोड करने के लिए Compress मिडलवेयर द्वारा इस्तेमाल की जाने वाली प्रत्यक्ष निर्भरता। |
| Fiber | संस्करण 2.52.9 में fasthttp के ज़रिए अप्रत्यक्ष निर्भरता; रिक्वेस्ट-बॉडी डिकोडिंग Ctx.Body() और JSON BodyParser के ज़रिए उपलब्ध है। |
| Iris | प्रतिक्रिया एन्कोडिंग और रिक्वेस्ट डिकोडिंग के समर्थन वाली प्रत्यक्ष निर्भरता। |
| fasthttp | संस्करण 1.73.0 तक प्रत्यक्ष निर्भरता; संस्करण 1.74.0 में एक वैकल्पिक लाइब्रेरी पर माइग्रेट किया गया। |
सुरक्षा टीमों को किन बातों की जाँच करनी चाहिए
Sweet Security ने कहा कि जोखिम लाइब्रेरी के संस्करण, एप्लिकेशन द्वारा Brotli एन्कोडिंग या डिकोडिंग के इस्तेमाल और उसके कॉन्फ़िगरेशन पर निर्भर करता है। उसने संगठनों को Go-आधारित HTTP सेवाओं की सूची बनाने, लाइब्रेरी के संस्करणों की तुलना पैच वाले रिलीज़ से करने और यह आकलन करने की सलाह दी कि क्लाइंट के नियंत्रण वाले Brotli इनपुट का डिकोडिंग सक्षम है या नहीं।
कंपनी ने संभावित शोषण के संकेतों के लिए रनटाइम व्यवहार पर नज़र रखने की भी सिफारिश की, जिनमें अप्रत्याशित प्रोसेस निष्पादन, असामान्य आउटबाउंड कनेक्शन और HTTP वर्कर प्रोसेस में असामान्य मेमोरी व्यवहार शामिल हैं। उसने चेतावनी दी कि ज्ञात इंस्टॉलेशन पथों और पैकेज रजिस्ट्री पर निर्भर स्कैनर असुरक्षित लाइब्रेरी का पता लगाने से चूक सकते हैं।
और समाचार पढ़ें
अस्वीकरण
यह FinanceVelix लेख सामान्य जानकारी प्रदान करता है, व्यक्तिगत वित्तीय, निवेश, कानूनी या कर संबंधी सलाह नहीं। बाज़ार मूल्य, ब्याज दरें और आर्थिक स्थितियाँ बदल सकती हैं; निवेश में नुकसान का जोखिम होता है। तथ्य प्रकाशन के समय उपलब्ध सामग्री पर आधारित हैं और बदल सकते हैं। महत्वपूर्ण जानकारी की स्वतंत्र रूप से जाँच करें और आवश्यकता पड़ने पर किसी योग्य पेशेवर से परामर्श लें। किसी परिसंपत्ति, कंपनी या सेवा का उल्लेख समर्थन नहीं है।
टिप्पणियाँ
सम्मानजनक रहें। कोई स्पैम, प्रतिरूपण या निजी क्रेडेंशियल नहीं। साधारण पोस्ट और टिप्पणियां तुरंत दिखाई देती हैं; संदिग्ध लिंक समीक्षा के लिए रखे जाते हैं।
कृपया प्रतीक्षा करें…