स्वीट सिक्योरिटी की चेतावनी: गो ब्रोटली की खामी प्रमुख एचटीटीपी फ़्रेमवर्क को प्रभावित कर सकती है
प्रकाशित
स्वीट सिक्योरिटी ने 25 अक्टूबर को शोध सार्वजनिक किया, जिसमें Node2Shell सुरक्षा खामी को ब्रोटली संपीड़न लाइब्रेरी के गो संस्करण से जोड़ा गया है। इज़राइली साइबर सुरक्षा कंपनी ने कहा कि इंजीनियर तोमेर बेन गेरा ने गो की इस समस्या और 23 अक्टूबर को जारी उसके सुधार की पहचान की। कंपनी की जांच में ट्रैफ़िक, फ़ाइबर, आइरिस और फ़ास्टएचटीटीपी में इस लाइब्रेरी पर प्रत्यक्ष या अप्रत्यक्ष निर्भरता मिली। कंपनी ने आगाह किया कि केवल निर्भरता होने से यह साबित नहीं होता कि कोई सिस्टम असुरक्षित है या हमलावर प्रभावित कोड तक पहुंच सकता है। जोखिम लाइब्रेरी के संस्करण, कॉन्फ़िगरेशन और इस बात पर निर्भर करता है कि अविश्वसनीय ब्रोटली इनपुट डिकोडिंग प्रक्रिया तक पहुंचता है या नहीं।
स्रोत

टिप्पणियाँ
टिप्पणियां लोड हो रही हैं…