Sweet Security מזהירה: חולשת Brotli ב־Go עלולה להשפיע על מסגרות HTTP מרכזיות

Sweet Security פרסמה ב־25 באוקטובר מחקר הקושר את חולשת Node2Shell למימוש בשפת Go של ספריית הדחיסה Brotli. חברת אבטחת הסייבר הישראלית מסרה כי המהנדס תומר בן גרא זיהה את הבעיה ב־Go ותיקון מ־23 באוקטובר. בבדיקה שערכה נמצאו תלויות ישירות או עקיפות בספרייה במסגרות Traefik, Fiber, Iris ו־fasthttp. החברה הדגישה כי עצם התלות בספרייה אינה מעידה שמערכת פגיעה או שתוקף יכול להגיע לקוד המושפע. החשיפה תלויה בגרסת הספרייה, בתצורה ובשאלה אם קלט Brotli שאינו מהימן מגיע לפענוח.