Sweet Security警告Go版Brotli缺陷可能影响主要HTTP框架

Sweet Security于10月25日公布研究，指出Node2Shell漏洞与Brotli压缩库的Go语言实现存在关联。这家以色列网络安全公司表示，工程师托默·本·盖拉发现了Go版本的问题及10月23日的修复。公司的审查发现，Traefik、Fiber、Iris和fasthttp直接或间接依赖这一库。公司提醒，仅存在依赖关系，并不能证明系统存在漏洞，也不能证明攻击者能够访问受影响的代码。是否面临风险取决于库的版本、配置，以及不可信的Brotli输入是否进入解码流程。