Zraniteľnosť Node2Shell presahuje pôvodnú implementáciu v jazyku C a týka sa aj kompresnej knižnice Brotli pre Go, ktorú využíva niekoľko projektov HTTP, uviedla spoločnosť Sweet Security 25. októbra 2026. Bezpečnostná spoločnosť identifikovala opravu, ktorú do knižnice Go odoslali 23. októbra.

Kľúčové poznatky

  • Traefik, Fiber, Iris a fasthttp majú závislosti od dotknutej knižnice.
  • Samotná závislosť neznamená, že aplikácia je zraniteľná; záleží na verziách a konfigurácii.

Ako sa zraniteľnosť Node2Shell dostáva do projektov Go

Inžinier spoločnosti Sweet Security Tomer Ben Gera identifikoval opravu knižnice Go spolu s nápravou pôvodnej implementácie v jazyku C. Spoločnosť uviedla, že jej analýza zistila, že základná chyba v správe pamäte sa zopakovala aj v Go.

Dotknutú knižnicu využíva niekoľko projektov HTTP v jazyku Go, priamo alebo nepriamo. Závislosť Fiberu vedie napríklad cez fasthttp vo verzii 2.52.9, kde by komprimované telá požiadaviek, ktorých obsah môže ovládať klient, mohli vytvoriť cestu k zneužitiu zraniteľnosti.

PoložkaPodrobnosti
TraefikPriama závislosť, ktorú používa middleware Compress na kódovanie odchádzajúcich odpovedí Brotli.
FiberNepriama závislosť cez fasthttp vo verzii 2.52.9; dekódovanie tela požiadavky je dostupné prostredníctvom Ctx.Body() a JSON BodyParser.
IrisPriama závislosť s podporou kódovania odpovedí a dekódovania požiadaviek.
fasthttpPriama závislosť až do verzie 1.73.0; vo verzii 1.74.0 sa prešlo na alternatívu.

Čo by mali skontrolovať bezpečnostné tímy

Spoločnosť Sweet Security uviedla, že miera vystavenia riziku závisí od verzie knižnice, od toho, či aplikácia používa kódovanie alebo dekódovanie Brotli, a od jej konfigurácie. Organizáciám odporučila zmapovať služby HTTP založené na Go, porovnať verzie knižníc s opravenými vydaniami a posúdiť, či je povolené dekódovanie vstupu Brotli, ktorého obsah môže ovládať klient.

Spoločnosť tiež odporučila monitorovať správanie počas behu s cieľom zachytiť možné známky zneužitia vrátane neočakávaného spúšťania procesov, nezvyčajných odchádzajúcich spojení a abnormálneho správania pamäte v procesoch obsluhujúcich HTTP. Upozornila, že skenery, ktoré sa spoliehajú na známe inštalačné cesty a registre balíkov, môžu zraniteľné knižnice prehliadnuť.

Prečítať si ďalšie správy

Ďalšie správy FinanceVelix

Zrieknutie sa zodpovednosti

Tento článok FinanceVelix poskytuje všeobecné informácie, nie personalizované finančné, investičné, právne ani daňové poradenstvo. Trhové ceny, úrokové sadzby a ekonomické podmienky sa môžu meniť; investovanie prináša riziko straty. Fakty vychádzajú z materiálov dostupných v čase uverejnenia a môžu sa zmeniť. Dôležité informácie si nezávisle overte a v prípade potreby sa poraďte s kvalifikovaným odborníkom. Zmienka o aktíve, spoločnosti alebo službe nepredstavuje odporúčanie.