Eine kürzlich identifizierte Schwachstelle für die Remote-Code-Ausführung, die als http2shell bezeichnet wird, betrifft Node.js, Python und verschiedene andere Umgebungen. Der Fehler liegt in der HTTP/2-Verarbeitungslogik und ermöglicht Angreifern, beliebigen Code auf betroffenen Systemen auszuführen. Sicherheitsforscher haben das Problem durch verantwortungsvolle Offenlegung entdeckt und ihre weite Verbreitung in beliebten Laufzeitumgebungen hervorgehoben.
Das Design der Schwachstelle nutzt die Multiplexing-Funktionen des HTTP/2-Protokolls, um typische Sicherheitsvorkehrungen zu umgehen. Patches und Strategien zur Abschwächung werden derzeit von den Betreibern der betroffenen Software entwickelt. Benutzer werden empfohlen, ihre Systeme zu aktualisieren und die Konfigurationen zu überprüfen, um die Exposition gegenüber möglichen Angriffen zu verringern.
Quelle: Hacker News · Zusammengefasst von HeadlinesBriefing