Sweet Security نے 25 اکتوبر 2026 کو کہا کہ Node2Shell کی خامی اپنی اصل C implementation سے آگے بڑھ کر Go Brotli کمپریشن لائبریری تک پھیلتی ہے، جسے کئی HTTP پروجیکٹس استعمال کرتے ہیں۔ سکیورٹی کمپنی نے Go لائبریری کے لیے 23 اکتوبر کو جاری کی گئی ایک اصلاح کی نشاندہی کی۔
اہم نکات
- Traefik، Fiber، Iris اور fasthttp متاثرہ لائبریری پر انحصار کرتے ہیں۔
- صرف کسی لائبریری پر انحصار سے یہ ثابت نہیں ہوتا کہ ایپلیکیشن خطرے سے دوچار ہے؛ ورژنز اور کنفیگریشن بھی اہم ہیں۔
Node2Shell کی خامی Go پروجیکٹس تک کیسے پہنچتی ہے
Sweet Security کے انجینئر Tomer Ben Gera نے اصل C implementation کے تدارک کے ساتھ Go لائبریری کی اصلاح کی بھی نشاندہی کی۔ کمپنی نے کہا کہ اس کے تجزیے میں پتا چلا کہ میموری کے انتظام کی بنیادی خامی Go میں بھی موجود تھی۔
متاثرہ لائبریری کئی Go HTTP پروجیکٹس میں براہِ راست یا بالواسطہ استعمال ہوتی ہے۔ مثال کے طور پر، Fiber کا انحصار ورژن 2.52.9 میں fasthttp کے ذریعے اس لائبریری تک پہنچتا ہے، جہاں کلائنٹ کے کنٹرول میں موجود کمپریسڈ درخواستوں کے باڈیز اس خامی تک پہنچنے کا راستہ بنا سکتے ہیں۔
| آئٹم | تفصیلات |
|---|---|
| Traefik | Compress middleware کے ذریعے براہِ راست انحصار، جو باہر بھیجے جانے والے Brotli جوابات کو encode کرنے کے لیے استعمال ہوتا ہے۔ |
| Fiber | ورژن 2.52.9 میں fasthttp کے ذریعے بالواسطہ انحصار؛ درخواست کے باڈی کی decoding، Ctx.Body() اور JSON BodyParser کے ذریعے ممکن ہے۔ |
| Iris | جوابات کی encoding اور درخواستوں کی decoding کی سہولت کے ساتھ براہِ راست انحصار۔ |
| fasthttp | ورژن 1.73.0 تک براہِ راست انحصار؛ ورژن 1.74.0 میں متبادل اختیار کیا گیا۔ |
سکیورٹی ٹیموں کو کیا جانچنا چاہیے
Sweet Security نے کہا کہ خطرے کی زد میں ہونا لائبریری کے ورژن، اس بات پر منحصر ہے کہ ایپلیکیشن Brotli encoding یا decoding استعمال کرتی ہے یا نہیں، اور اس کی کنفیگریشن کیا ہے۔ اس نے اداروں کو Go پر مبنی HTTP سروسز کی فہرست تیار کرنے، لائبریری کے ورژنز کا patched ریلیزز سے موازنہ کرنے، اور یہ جانچنے کا مشورہ دیا کہ آیا کلائنٹ کے کنٹرول میں موجود Brotli ان پٹ کی decoding فعال ہے۔
کمپنی نے runtime کے رویے کی نگرانی کی بھی سفارش کی تاکہ استحصال کی ممکنہ علامات، جن میں غیر متوقع طور پر عمل کا اجرا، غیر معمولی outbound کنکشنز اور HTTP worker processes میں میموری کا غیر معمولی رویہ شامل ہیں، دیکھی جا سکیں۔ اس نے خبردار کیا کہ معلوم installation paths اور package registries پر انحصار کرنے والے scanners ممکن ہے کہ خطرے سے دوچار لائبریریوں کا پتا نہ چلا سکیں۔
مزید خبریں پڑھیں
دستبرداری
یہ FinanceVelix مضمون عمومی معلومات فراہم کرتا ہے، ذاتی نوعیت کا مالی، سرمایہ کاری، قانونی یا ٹیکس سے متعلق مشورہ نہیں۔ مارکیٹ کی قیمتیں، شرحِ سود اور اقتصادی حالات تبدیل ہو سکتے ہیں؛ سرمایہ کاری میں نقصان کا خطرہ ہوتا ہے۔ حقائق اشاعت کے وقت دستیاب مواد کی عکاسی کرتے ہیں اور تبدیل ہو سکتے ہیں۔ اہم معلومات کی آزادانہ طور پر تصدیق کریں اور ضرورت پڑنے پر کسی مستند ماہر سے مشورہ لیں۔ کسی اثاثے، کمپنی یا سروس کا ذکر توثیق نہیں ہے۔
تبصرے
احترام سے پیش آئیں۔ اسپیم، کسی اور کی شناخت اختیار کرنا یا نجی رسائی کی معلومات شیئر کرنا ممنوع ہے۔ عام پوسٹس اور تبصرے فوراً ظاہر ہوتے ہیں؛ مشکوک لنکس جائزے کے لیے روک لیے جاتے ہیں۔
براہ کرم انتظار کریں...