Kerentanan Node2Shell tidak hanya terdapat pada implementasi C aslinya, tetapi juga meluas ke pustaka kompresi Brotli Go yang digunakan oleh beberapa proyek HTTP, kata Sweet Security pada 25 Oktober 2026. Perusahaan keamanan tersebut mengidentifikasi perbaikan yang diterapkan pada pustaka Go itu pada 23 Oktober.

Poin-Poin Utama

  • Traefik, Fiber, Iris, dan fasthttp memiliki dependensi pada pustaka yang terdampak.
  • Adanya dependensi saja tidak memastikan apakah suatu aplikasi rentan; versi dan konfigurasi juga berpengaruh.

Cara kerentanan Node2Shell menjangkau proyek Go

Insinyur Sweet Security, Tomer Ben Gera, mengidentifikasi perbaikan untuk pustaka Go bersamaan dengan remediasi bagi implementasi C aslinya. Perusahaan mengatakan bahwa analisisnya menemukan kelemahan pengelolaan memori yang mendasarinya juga telah direplikasi di Go.

Pustaka yang terdampak digunakan secara langsung atau tidak langsung oleh beberapa proyek HTTP Go. Sebagai contoh, dependensi Fiber berjalan melalui fasthttp versi 2.52.9, yang memungkinkan badan permintaan terkompresi yang dikendalikan klien membuka jalur menuju kerentanan tersebut.

ItemDetail
TraefikDependensi langsung yang digunakan oleh middleware Compress untuk mengodekan respons Brotli keluar.
FiberDependensi tidak langsung melalui fasthttp versi 2.52.9; dekode badan permintaan tersedia melalui Ctx.Body() dan JSON BodyParser.
IrisDependensi langsung dengan dukungan untuk pengodean respons dan dekode permintaan.
fasthttpDependensi langsung hingga versi 1.73.0; beralih ke alternatif pada versi 1.74.0.

Hal yang perlu diperiksa oleh tim keamanan

Sweet Security mengatakan bahwa paparan bergantung pada versi pustaka, apakah aplikasi menggunakan pengodean atau dekode Brotli, serta konfigurasinya. Perusahaan tersebut menyarankan organisasi untuk menginventarisasi layanan HTTP berbasis Go, memeriksa versi pustaka terhadap rilis yang telah ditambal, dan menilai apakah dekode masukan Brotli yang dikendalikan klien diaktifkan.

Perusahaan juga menyarankan pemantauan perilaku saat runtime untuk mencari kemungkinan tanda eksploitasi, termasuk eksekusi proses yang tidak terduga, koneksi keluar yang tidak biasa, dan perilaku memori yang abnormal pada proses pekerja HTTP. Perusahaan memperingatkan bahwa pemindai yang mengandalkan jalur instalasi dan registri paket yang sudah diketahui mungkin tidak mendeteksi pustaka yang rentan.

Baca Berita Lainnya

Berita FinanceVelix lainnya

Penafian

Artikel FinanceVelix ini menyediakan informasi umum, bukan nasihat keuangan, investasi, hukum, atau pajak yang dipersonalisasi. Harga pasar, suku bunga, dan kondisi ekonomi dapat berubah; investasi mengandung risiko kerugian. Fakta mencerminkan materi yang tersedia saat diterbitkan dan dapat berubah. Periksa informasi penting secara mandiri dan konsultasikan dengan profesional berkualifikasi bila diperlukan. Penyebutan aset, perusahaan, atau layanan bukan merupakan dukungan.