سويت سيكيوريتي تحذر من أن ثغرة Brotli في Go قد تؤثر في أطر HTTP رئيسية

كشفت سويت سيكيوريتي في 25 أكتوبر عن بحث يربط ثغرة Node2Shell بتنفيذ مكتبة الضغط Brotli بلغة Go. وقالت شركة الأمن السيبراني الإسرائيلية إن المهندس تومر بن غيرا حدد المشكلة في Go وتعرف على إصلاح صدر في 23 أكتوبر. ووجدت مراجعتها اعتماداً مباشراً أو غير مباشر على المكتبة في Traefik وFiber وIris وfasthttp. وحذرت الشركة من أن مجرد الاعتماد على المكتبة لا يثبت أن النظام عرضة للثغرة أو أن مهاجماً يستطيع الوصول إلى الشفرة المتأثرة. ويتوقف التعرض للخطر على إصدار المكتبة وإعداداتها، وعلى ما إذا كانت مدخلات Brotli غير الموثوقة تصل إلى مرحلة فك الضغط.