Sweet Security alerta que falha do Brotli em Go pode afetar importantes frameworks HTTP

A Sweet Security divulgou em 25 de outubro uma pesquisa que relaciona a vulnerabilidade Node2Shell a uma implementação em Go da biblioteca de compressão Brotli. A empresa israelense de cibersegurança afirmou que o engenheiro Tomer Ben Gera identificou o problema na implementação em Go e uma correção de 23 de outubro. Sua análise encontrou dependências diretas ou indiretas da biblioteca em Traefik, Fiber, Iris e fasthttp. A empresa ressaltou que uma dependência, por si só, não demonstra que um sistema seja vulnerável nem que um invasor possa alcançar o código afetado. A exposição depende da versão da biblioteca, da configuração e de os dados de entrada Brotli de fontes não confiáveis chegarem à decodificação.