HTTP2Shell - Node.js에서 Python까지, Brotli 의존성으로 퍼진 원격 코드 실행 취약점
- Node.js의 Node2Shell로 알려진 Brotli 압축 해제 취약점이 Python 패키지와 Bun, Envoy, Istio 등에서도 확인됨
- 공격자가 만든 압축 데이터를 처리하면 메모리 유출과 프로세스 충돌, 원격 코드 실행이 가능하며, 서버가 받는 요청뿐 아니라 외부에서 가져오는 응답도 공격 경로가 될 수 있음
- Python에서는 다른 패키지를 통해 설치된 Brotli를 HTTP 클라이언트가 자동 사용하므로, 직접 설치하거나 코드에서 불러오지 않았어도 영향을 받을 수 있음
- Python은 Brotli 1.2.1 또는 brotlicffi 1.2.1.0 이상으로 업데이트…
https://news.hada.io/topic?id=35927
HTTP2Shell - Node.
GeekNews
@GeekNewsHadaGeekNews 공식 텔레그램 채널입니다. GeekNews 에 올라오는 주요 뉴스를 자동으로 전송합니다. 더 많은 뉴스를 위해서는 긱뉴스를 방문해 주세요. https://news.hada.io 긱뉴스 위클리 뉴스레터를 구독하시면 매주 월요일 아침에 이메일로 주요 뉴스를 받아보실수 있습니다. https://news.hada.io/weekly
2,425 مشتركًا
فتح في تيليجرام