Η Sweet Security προειδοποιεί ότι ευπάθεια του Brotli στην Go μπορεί να επηρεάζει σημαντικά πλαίσια ανάπτυξης HTTP

Η Sweet Security δημοσιοποίησε στις 25 Οκτωβρίου έρευνα που συνδέει την ευπάθεια Node2Shell με μια υλοποίηση της βιβλιοθήκης συμπίεσης Brotli στη γλώσσα Go. Η ισραηλινή εταιρεία κυβερνοασφάλειας ανέφερε ότι ο μηχανικός Τόμερ Μπεν Γκέρα εντόπισε το πρόβλημα στην υλοποίηση Go και μια διόρθωση της 23 Οκτωβρίου. Η εξέτασή της κατέγραψε άμεσες ή έμμεσες εξαρτήσεις από τη βιβλιοθήκη στα Traefik, Fiber, Iris και fasthttp. Η εταιρεία επισήμανε ότι μια εξάρτηση από μόνη της δεν αποδεικνύει ότι ένα σύστημα είναι ευάλωτο ή ότι ένας επιτιθέμενος μπορεί να φτάσει στον επηρεαζόμενο κώδικα. Η έκθεση εξαρτάται από την έκδοση της βιβλιοθήκης, τη διαμόρφωση και το αν δεδομένα εισόδου Brotli από μη έμπιστες πηγές φτάνουν στη διαδικασία αποκωδικοποίησης.