Sweet Security advierte de que una falla de Brotli en Go podría afectar a importantes marcos de desarrollo HTTP

Sweet Security divulgó el 25 de octubre una investigación que vincula la vulnerabilidad Node2Shell con una implementación en Go de la biblioteca de compresión Brotli. La empresa israelí de ciberseguridad afirmó que el ingeniero Tomer Ben Gera identificó el problema en Go y una corrección del 23 de octubre. Su análisis encontró dependencias directas o indirectas de la biblioteca en Traefik, Fiber, Iris y fasthttp. La empresa advirtió de que una dependencia por sí sola no demuestra que un sistema sea vulnerable ni que un atacante pueda acceder al código afectado. La exposición depende de la versión de la biblioteca, la configuración y de si los datos de entrada Brotli de fuentes no confiables llegan a la decodificación.