سویت سکیوریتی هشدار داد نقص Brotli در Go ممکن است بر چارچوب‌های اصلی HTTP اثر بگذارد

سویت سکیوریتی در 25 اکتبر پژوهشی منتشر کرد که آسیب‌پذیری Node2Shell را به پیاده‌سازی کتابخانه فشرده‌سازی Brotli به زبان Go مرتبط می‌کند. این شرکت امنیت سایبری اسرائیلی گفت مهندسی به نام تومر بن گرا مشکل Go و اصلاحیه‌ای را که در 23 اکتبر منتشر شده بود شناسایی کرده است. بررسی این شرکت وابستگی مستقیم یا غیرمستقیم به این کتابخانه را در Traefik، Fiber، Iris و fasthttp نشان داد. شرکت هشدار داد که صرف وابستگی به کتابخانه ثابت نمی‌کند سامانه‌ای آسیب‌پذیر است یا مهاجمی می‌تواند به کد متأثر دسترسی پیدا کند. میزان در معرض خطر بودن به نسخه کتابخانه، پیکربندی و این بستگی دارد که آیا ورودی نامطمئن Brotli به مرحله بازگشایی داده‌های فشرده می‌رسد یا نه.