একটি নতুন পরিচয় করা রিমোট কোড এক্সিকিউশন ভালনারেবিলিটি, যা http2shell নামে ট্র্যাক করা হয়, Node.js, Python এবং বিভিন্ন অন্যান্য পরিবেশকে প্রভাবিত করে। এই ত্রুটি HTTP/2 হ্যান্ডলিং লজিকে অবস্থান করে এবং আক্রমণকারীদের প্রভাবিত সিস্টেমে কোনও কোড চালানোর অনুমতি দেয়। নিরাপত্তা গবেষকরা জবাবদিহিতা পূর্বক প্রকাশ করে এই সমস্যাটি আবিষ্কার করেন, যা জনপ্রিয় রানটাইম পরিবেশগুলিতে এর ব্যাপক প্রভাব তুলে ধরে। ভালনারেবিলিটির ডিজাইন HTTP/2 প্রোটোকলের মাল্টিপ্লেক্সিং বৈশিষ্ট্যগুলি ব্যবহার করে সাধারণ নিরাপত্তা নিয়ন্ত্রণ পাড় দেয়। প্রভাবিত সফ্টওয়্যারের মেন্টেইনাররা বর্তমানে প্যাচ এবং মিথ্যাপ্রবর্ধন কৌশল তৈরিতে নিমন্ত্রণ করছেন। ব্যবহারকারীদের তাদের সিস্টেম আপডেট করতে এবং সম্ভাব্য শোষণ হ্রাস করতে কনফিগারেশন পর্যালোচনা করতে পরামর্শ দেওয়া হয়।
উৎস: Hacker News · সারাংশ: HeadlinesBriefing