Sweet Security, 25 Ekim 2026'da yaptığı açıklamada Node2Shell açığının ilk C uygulamasının ötesine geçerek çeşitli HTTP projelerinde kullanılan bir Go Brotli sıkıştırma kütüphanesini de etkilediğini bildirdi. Güvenlik şirketi, Go kütüphanesine 23 Ekim'de gönderilen bir düzeltme tespit etti.

Öne Çıkanlar

  • Traefik, Fiber, Iris ve fasthttp, etkilenen kütüphaneye bağımlıdır.
  • Bir bağımlılığın bulunması tek başına bir uygulamanın savunmasız olup olmadığını göstermez; sürümler ve yapılandırma önemlidir.

Node2Shell açığı Go projelerine nasıl ulaşıyor?

Sweet Security mühendisi Tomer Ben Gera, ilk C uygulamasına yönelik düzeltmeyle birlikte Go kütüphanesindeki düzeltmeyi de tespit etti. Şirket, analizlerinin temel bellek yönetimi hatasının Go'da da tekrarlandığını ortaya koyduğunu belirtti.

Etkilenen kütüphane, çeşitli Go HTTP projeleri tarafından doğrudan veya dolaylı olarak kullanılıyor. Örneğin Fiber'ın bağımlılığı, fasthttp üzerinden 2.52.9 sürümüne uzanıyor; bu sürümde istemci tarafından kontrol edilen sıkıştırılmış istek gövdeleri, açığa giden bir yol oluşturabilir.

ÖğeAyrıntılar
TraefikGiden Brotli yanıtlarını kodlamak için Compress ara yazılımının kullandığı doğrudan bağımlılık.
Fiber2.52.9 sürümünde fasthttp üzerinden gelen dolaylı bağımlılık; istek gövdesi çözme işlevi Ctx.Body() ve JSON BodyParser aracılığıyla sunuluyor.
IrisYanıt kodlama ve istek çözme desteği sunan doğrudan bağımlılık.
fasthttp1.73.0 sürümüne kadar doğrudan bağımlılık; 1.74.0 sürümünde alternatif bir seçeneğe geçildi.

Güvenlik ekiplerinin kontrol etmesi gerekenler

Sweet Security, maruziyetin kütüphane sürümüne, uygulamanın Brotli kodlama veya çözme özelliğini kullanıp kullanmadığına ve yapılandırmasına bağlı olduğunu belirtti. Şirket, kuruluşlara Go tabanlı HTTP hizmetlerinin envanterini çıkarmalarını, kütüphane sürümlerini yamalanmış sürümlerle karşılaştırmalarını ve istemci tarafından kontrol edilen Brotli girdisinin çözülmesinin etkin olup olmadığını değerlendirmelerini tavsiye etti.

Şirket ayrıca beklenmedik süreç yürütme, olağandışı dış bağlantılar ve HTTP çalışan süreçlerinde anormal bellek davranışları dahil olası istismar belirtileri açısından çalışma zamanı davranışının izlenmesini önerdi. Bilinen kurulum yollarına ve paket kayıtlarına dayanan tarayıcıların savunmasız kütüphaneleri gözden kaçırabileceği uyarısında bulundu.

Daha Fazla Haber Oku

FinanceVelix'ten daha fazla haber

Sorumluluk Reddi

Bu FinanceVelix makalesi genel bilgi sağlar; kişiye özel finansal, yatırım, hukuki veya vergi danışmanlığı niteliği taşımaz. Piyasa fiyatları, faiz oranları ve ekonomik koşullar değişebilir; yatırımlar zarar riski taşır. Bilgiler, yayımlandığı sırada mevcut olan materyalleri yansıtır ve değişebilir. Önemli bilgileri bağımsız olarak doğrulayın ve gerektiğinde yetkin bir uzmana danışın. Bir varlıktan, şirketten veya hizmetten söz edilmesi, bunların onaylandığı anlamına gelmez.