Vulnerabilitatea Node2Shell se extinde dincolo de implementarea sa inițială în C, ajungând la o bibliotecă de compresie Brotli pentru Go, folosită de mai multe proiecte HTTP, a declarat Sweet Security pe 25 octombrie 2026. Compania de securitate a identificat o remediere încărcată în biblioteca Go pe 23 octombrie.

Idei principale

  • Traefik, Fiber, Iris și fasthttp depind de biblioteca afectată.
  • Simpla existență a unei dependențe nu stabilește dacă o aplicație este vulnerabilă; contează versiunile și configurația.

Cum ajunge vulnerabilitatea Node2Shell la proiectele Go

Inginerul Sweet Security, Tomer Ben Gera, a identificat remedierea bibliotecii Go în același timp cu măsurile de remediere pentru implementarea inițială în C. Compania a declarat că analiza sa a constatat că defectul subiacent de gestionare a memoriei fusese reprodus și în Go.

Biblioteca afectată este folosită direct sau indirect de mai multe proiecte HTTP Go. De exemplu, dependența Fiber trece prin fasthttp în versiunea 2.52.9, unde corpurile de cerere comprimate controlate de client ar putea crea o cale către vulnerabilitate.

ElementDetalii
TraefikDependență directă, folosită de middleware-ul Compress pentru codificarea răspunsurilor Brotli trimise.
FiberDependență indirectă prin fasthttp în versiunea 2.52.9; decodarea corpului cererii este expusă prin Ctx.Body() și JSON BodyParser.
IrisDependență directă, cu suport pentru codificarea răspunsurilor și decodarea cererilor.
fasthttpDependență directă până la versiunea 1.73.0; a fost migrată la o alternativă în versiunea 1.74.0.

Ce ar trebui să verifice echipele de securitate

Sweet Security a declarat că expunerea depinde de versiunea bibliotecii, de utilizarea codificării sau decodării Brotli de către aplicație și de configurația acesteia. Compania a recomandat organizațiilor să inventarieze serviciile HTTP bazate pe Go, să verifice versiunile bibliotecilor în raport cu versiunile corectate și să evalueze dacă este activată decodarea datelor Brotli de intrare controlate de client.

Compania a recomandat, de asemenea, monitorizarea comportamentului în timpul execuției pentru posibile semne de exploatare, inclusiv executarea neașteptată a proceselor, conexiuni neobișnuite către exterior și comportament anormal al memoriei în procesele worker HTTP. Avertizarea sa a fost că scanerele care se bazează pe căi de instalare cunoscute și registre de pachete pot să nu detecteze bibliotecile vulnerabile.

Citiți mai multe știri

Mai multe știri FinanceVelix

Declinarea responsabilității

Acest articol FinanceVelix oferă informații generale, nu consultanță financiară, de investiții, juridică sau fiscală personalizată. Prețurile pieței, ratele dobânzilor și condițiile economice se pot schimba; investițiile implică riscul de pierdere. Informațiile reflectă materialele disponibile la momentul publicării și se pot modifica. Verificați independent informațiile importante și consultați un profesionist calificat atunci când este necesar. Menționarea unui activ, a unei companii sau a unui serviciu nu constituie o recomandare.