Node2Shell-sårbarheten strekker seg utover den opprinnelige C-implementasjonen til et Go-bibliotek for Brotli-komprimering som brukes av flere HTTP-prosjekter, sa Sweet Security 25. oktober 2026. Sikkerhetsselskapet identifiserte en rettelse som ble lagt inn i Go-biblioteket 23. oktober.

Viktige punkter

  • Traefik, Fiber, Iris og fasthttp er avhengige av det berørte biblioteket.
  • En avhengighet alene fastslår ikke om en applikasjon er sårbar; versjoner og konfigurasjon har betydning.

Slik når Node2Shell-sårbarheten Go-prosjekter

Sweet Security-ingeniøren Tomer Ben Gera identifiserte rettelsen for Go-biblioteket samtidig med utbedringen av den opprinnelige C-implementasjonen. Selskapet sa at analysen viste at den underliggende feilen i minnehåndteringen også var gjenskapt i Go.

Det berørte biblioteket brukes direkte eller indirekte av flere Go-prosjekter for HTTP. Fibers avhengighet går for eksempel via fasthttp i versjon 2.52.9, der komprimerte forespørselskropper som kontrolleres av klienten, kan åpne en vei til sårbarheten.

ElementDetaljer
TraefikDirekte avhengighet som brukes av mellomvaren Compress til å kode utgående Brotli-svar.
FiberIndirekte avhengighet via fasthttp i versjon 2.52.9; dekoding av forespørselskroppen eksponeres gjennom Ctx.Body() og JSON BodyParser.
IrisDirekte avhengighet med støtte for koding av svar og dekoding av forespørsler.
fasthttpDirekte avhengighet til og med versjon 1.73.0; gikk over til et alternativ i versjon 1.74.0.

Hva sikkerhetsteam bør undersøke

Sweet Security sa at eksponeringen avhenger av bibliotekversjonen, om en applikasjon bruker Brotli-koding eller -dekoding, og konfigurasjonen. Selskapet anbefalte organisasjoner å kartlegge HTTP-tjenester basert på Go, kontrollere bibliotekversjoner opp mot versjoner med rettelser og vurdere om dekoding av Brotli-inndata som kontrolleres av klienten, er aktivert.

Selskapet anbefalte også å overvåke kjøretidsatferd for mulige tegn på utnyttelse, blant annet uventet prosesskjøring, uvanlige utgående forbindelser og unormal minneatferd i HTTP-arbeidsprosesser. Det advarte om at skannere som baserer seg på kjente installasjonsstier og pakkeregistre, kan overse sårbare biblioteker.

Les flere nyheter

Flere nyheter fra FinanceVelix

Ansvarsfraskrivelse

Denne FinanceVelix-artikkelen gir generell informasjon, ikke personlig tilpasset finansiell, investeringsmessig, juridisk eller skattemessig rådgivning. Markedspriser, renter og økonomiske forhold kan endre seg; investeringer innebærer risiko for tap. Opplysningene gjenspeiler materialet som var tilgjengelig da artikkelen ble publisert, og kan endres. Kontroller viktig informasjon uavhengig, og rådfør deg med en kvalifisert fagperson ved behov. Omtale av en eiendel, et selskap eller en tjeneste innebærer ikke en anbefaling.