스위트 시큐리티, Go용 Brotli 결함이 주요 HTTP 프레임워크에 영향 줄 수 있다고 경고

스위트 시큐리티는 10월 25일 Node2Shell 취약점과 Brotli 압축 라이브러리의 Go 구현체 사이의 연관성을 제시한 연구를 공개했다. 이스라엘 사이버 보안 기업인 이 회사는 엔지니어 토메르 벤 게라가 Go 구현체의 문제와 10월 23일 이뤄진 수정을 확인했다고 밝혔다. 회사의 검토에서는 Traefik, Fiber, Iris, fasthttp가 해당 라이브러리에 직접 또는 간접적으로 의존하는 것으로 나타났다. 회사는 의존 관계가 있다는 사실만으로 시스템에 취약점이 있거나 공격자가 영향을 받는 코드에 접근할 수 있다고 단정할 수는 없다고 주의를 당부했다. 실제 노출 여부는 라이브러리 버전과 설정, 신뢰할 수 없는 Brotli 입력이 디코딩 처리에 전달되는지에 달려 있다.