تم تحديد ثغرة جديدة لتنفيذ كود عن بُعد، تُعرف باسم http2shell، والتي تؤثر على Node.js، Python، ومجموعة أخرى من البيئات. تكمن العطل في منطق معالجة HTTP/2 وتتيح للمهاجمين تنفيذ أي شيفرة برمجية على الأنظمة المتأثرة. اكتشف الباحثون الأمنيون المشكلة من خلال الكشف المسؤول، مشددين على نطاقها الواسع عبر بيئات تشغيل شائعة. تعتمد تصميم الثغرة على ميزات تعدد المسارات في بروتوكول HTTP/2 لتجاوز ضوابط الأمان النموذجية. يتم تطوير الإصلاحات والاستراتيجيات للتخفيف حاليًا بواسطة مُدراء البرامج المتأثرة. يُنصح المستخدمون بتحديث أنظمتهم ومراجعة الإعدادات لتقليل التعريض للاستغلال المحتمل.
المصدر: Hacker News · لخّصه HeadlinesBriefing