Sweet Security varuje, že chyba v implementaci Brotli pro Go může zasáhnout významné frameworky HTTP

Sweet Security 25. října zveřejnila výzkum, který spojuje zranitelnost Node2Shell s implementací kompresní knihovny Brotli v jazyce Go. Izraelská společnost zabývající se kybernetickou bezpečností uvedla, že inženýr Tomer Ben Gera identifikoval problém v implementaci pro Go i opravu z 23. října. Její analýza zjistila přímé či nepřímé závislosti na této knihovně v projektech Traefik, Fiber, Iris a fasthttp. Společnost upozornila, že samotná závislost nedokazuje, že je systém zranitelný nebo že se útočník může dostat k dotčenému kódu. Míra ohrožení závisí na verzi knihovny, konfiguraci a na tom, zda se vstupní data Brotli z nedůvěryhodných zdrojů dostanou k dekódování.