A Node2Shell-sebezhetőség az eredeti C-implementáción túl egy több HTTP-projekt által használt Go-alapú Brotli-tömörítő könyvtárra is kiterjed – közölte a Sweet Security 2026. október 25-én. A kiberbiztonsági vállalat szerint október 23-án javítást tettek közzé a Go-könyvtárhoz.

A legfontosabb tudnivalók

  • A Traefik, a Fiber, az Iris és a fasthttp is függ az érintett könyvtártól.
  • Önmagában egy függőség nem bizonyítja, hogy egy alkalmazás sebezhető; a verzió és a konfiguráció is számít.

Hogyan érinti a Node2Shell-sebezhetőség a Go-projekteket

A Sweet Security mérnöke, Tomer Ben Gera az eredeti C-implementáció javítása mellett a Go-könyvtárhoz készült javítást is azonosította. A vállalat közlése szerint elemzésük megállapította, hogy az alapjául szolgáló memóriakezelési hiba a Go-változatban is megjelent.

Az érintett könyvtárat több Go-alapú HTTP-projekt közvetlenül vagy közvetve használja. A Fiber például a fasthttp 2.52.9-es verzióján keresztül függ tőle; ebben a verzióban a kliens által vezérelt, tömörített kéréstörzsek sebezhetőséghez vezető utat nyithatnak.

TételRészletek
TraefikKözvetlen függőség; a Compress middleware a kimenő Brotli-válaszok kódolására használja.
FiberKözvetett függőség a fasthttp 2.52.9-es verzióján keresztül; a kéréstörzs dekódolása a Ctx.Body() és a JSON BodyParser használatával érhető el.
IrisKözvetlen függőség, amely támogatja a válaszok kódolását és a kérések dekódolását.
fasthttpKözvetlen függőség az 1.73.0-s verzióig; az 1.74.0-s verzióban alternatívára álltak át.

Mit ellenőrizzenek a biztonsági csapatok

A Sweet Security szerint az érintettség a könyvtár verziójától, attól függ, hogy az alkalmazás használ-e Brotli-kódolást vagy -dekódolást, valamint a konfigurációtól. A vállalat azt javasolta a szervezeteknek, hogy vegyék számba a Go-alapú HTTP-szolgáltatásokat, ellenőrizzék a könyvtárverziókat a javított kiadásokhoz viszonyítva, és mérjék fel, hogy engedélyezve van-e a kliens által vezérelt Brotli-bemenet dekódolása.

A vállalat emellett azt ajánlotta, hogy figyeljék a futásidejű viselkedést a kihasználás lehetséges jelei után kutatva, ideértve a váratlan folyamatindítást, a szokatlan kimenő kapcsolatokat és a HTTP-munkafolyamatok rendellenes memóriaműködését. Arra is figyelmeztetett, hogy a jól ismert telepítési útvonalakra és csomagnyilvántartásokra támaszkodó vizsgálók elvéthetik a sebezhető könyvtárakat.

További hírek

További hírek a FinanceVelix oldalán

Jogi nyilatkozat

Ez a FinanceVelix-cikk általános tájékoztatást nyújt, nem minősül személyre szabott pénzügyi, befektetési, jogi vagy adótanácsadásnak. A piaci árak, a kamatlábak és a gazdasági körülmények változhatnak; a befektetések veszteség kockázatával járnak. A tények a közzététel időpontjában rendelkezésre álló információkat tükrözik, és változhatnak. A fontos információkat önállóan is ellenőrizze, és szükség esetén forduljon képzett szakemberhez. Egy eszköz, vállalat vagy szolgáltatás említése nem jelent ajánlást.