Sårbarheten Node2Shell sträcker sig bortom den ursprungliga C-implementationen och finns även i ett Go-bibliotek för Brotli-komprimering som används av flera HTTP-projekt, uppgav Sweet Security den 25 oktober 2026. Säkerhetsföretaget identifierade en korrigering som lades till i Go-biblioteket den 23 oktober.

Viktiga punkter

  • Traefik, Fiber, Iris och fasthttp har beroenden till det berörda biblioteket.
  • Ett beroende i sig fastställer inte om en applikation är sårbar; versioner och konfiguration spelar roll.

Så når sårbarheten Node2Shell Go-projekt

Sweet Securitys ingenjör Tomer Ben Gera identifierade korrigeringen i Go-biblioteket i samband med åtgärden för den ursprungliga C-implementationen. Företaget uppgav att dess analys visade att den underliggande bristen i minneshanteringen även hade återskapats i Go.

Det berörda biblioteket används direkt eller indirekt av flera HTTP-projekt i Go. Fibers beroende går till exempel via fasthttp i version 2.52.9, där komprimerade begärandekroppar som kontrolleras av klienten kan skapa en väg till sårbarheten.

ObjektDetaljer
TraefikDirekt beroende som används av mellanprogramvaran Compress för att koda utgående Brotli-svar.
FiberIndirekt beroende via fasthttp i version 2.52.9; avkodning av begärandekroppen nås via Ctx.Body() och JSON BodyParser.
IrisDirekt beroende med stöd för svarskodning och avkodning av begäranden.
fasthttpDirekt beroende till och med version 1.73.0; övergick till ett alternativ i version 1.74.0.

Vad säkerhetsteam bör kontrollera

Sweet Security uppgav att exponeringen beror på biblioteksversionen, om en applikation använder Brotli-kodning eller -avkodning samt dess konfiguration. Företaget rekommenderade organisationer att inventera HTTP-tjänster som bygger på Go, kontrollera biblioteksversioner mot korrigerade utgåvor och bedöma om avkodning av klientkontrollerade Brotli-data är aktiverad.

Företaget rekommenderade också att övervaka körningsbeteendet för möjliga tecken på utnyttjande, däribland oväntad processkörning, ovanliga utgående anslutningar och onormalt minnesbeteende i HTTP-arbetarprocesser. Det varnade för att skannrar som förlitar sig på kända installationssökvägar och paketregister kan missa sårbara bibliotek.

Läs fler nyheter

Fler nyheter från FinanceVelix

Friskrivning

Denna artikel från FinanceVelix innehåller allmän information och utgör inte personlig finansiell, investerings-, juridisk eller skattemässig rådgivning. Marknadspriser, räntor och ekonomiska förhållanden kan förändras; investeringar innebär risk för förlust. Uppgifterna återger det underlag som fanns tillgängligt vid publiceringstillfället och kan förändras. Kontrollera viktig information självständigt och rådgör vid behov med en kvalificerad yrkesperson. Att en tillgång, ett företag eller en tjänst nämns innebär inte att den rekommenderas.