Una vulnerabilidad recién identificada de ejecución remota de código, rastreada como http2shell, impacta Node.js, Python y varios otros entornos. La falla reside en la lógica de manejo de HTTP/2 y permite a atacantes ejecutar código arbitrario en sistemas afectados. Los investigadores de seguridad descubrieron el problema mediante una divulgación responsable, destacando su amplio alcance en entornos de ejecución populares.
El diseño de la vulnerabilidad aprovecha las funciones de multiplexión del protocolo HTTP/2 para evadir controles de seguridad típicos. Los parches y estrategias de mitigación están actualmente en desarrollo por los mantenedores del software afectado. Se recomienda a los usuarios actualizar sus sistemas y revisar las configuraciones para reducir la exposición a posibles explotaciones.
Fuente: Hacker News · Resumido por HeadlinesBriefing