Aikido Security称,原被称为Node2Shell的Brotli解码器漏洞影响范围已扩展至更多使用Brotli解压的HTTP软件,并称其为HTTP2Shell。特制压缩数据可能导致越界写入、崩溃、信息泄露或远程代码执行。Node.js、Bun、Python Brotli等相关组件已发布修复版本,研究人员曾在Node.js 24.22.0上验证代码执行,建议尽快更新或暂时关闭相关解压功能。
来源:蓝点网
本站内容来自 Telegram 频道,实时更新
订阅频道