Sweet Security avverte: una falla di Brotli in Go potrebbe interessare importanti framework HTTP

Sweet Security ha divulgato il 25 ottobre una ricerca che collega la vulnerabilità Node2Shell a un’implementazione in Go della libreria di compressione Brotli. La società israeliana di cybersicurezza ha riferito che l’ingegnere Tomer Ben Gera ha individuato il problema nell’implementazione Go e una correzione del 23 ottobre. L’analisi ha rilevato dipendenze dirette o indirette dalla libreria in Traefik, Fiber, Iris e fasthttp. La società ha precisato che una dipendenza, da sola, non dimostra che un sistema sia vulnerabile o che un attaccante possa raggiungere il codice interessato. L’esposizione dipende dalla versione della libreria, dalla configurazione e dal fatto che dati Brotli provenienti da fonti non attendibili arrivino alla decodifica.