एक नवीनत newly पहचाना गया रिमोट कोड एक्जीक्यूशन वंशगतता, जिसे http2shell के रूप में ट्रैक किया जाता है, Node.js, Python और विभिन्न अन्य वातावरणों को प्रभावित करता है। यह खराबी HTTP/2 हैंडलिंग तार्किकता में स्थित है और आक्रमकों को प्रभावित सिस्टम पर कोई भी कोड निष्पादित करने की अनुमति देती है। सुरक्षा शोधकर्ताओं ने जिम्मेवारीपूर्वक प्रकट करके इस मुद्दे की खोज की, जो एक से अधिक लोकप्रिय रनटाइम वातावरणों में इसके व्यापक प्रभाव को रेखांकृत करता है। वंशगतता की डिज़ाइन HTTP/2 प्रोटोकॉल की मल्टीप्लेक्सिंग सुविधाओं का उपयोग करके सामान्य सुरक्षा नियंत्रणों को बायपास करती है। प्रभावित सॉफ्टवेयर के मेंटेनर वर्तमान में पैच और उपशमन रणनीतियों का विकास कर रहे हैं। उपयोगकर्ताओं की सल्ला है कि वे अपने सिस्टम अपडेट करें और संभावित दुरुपयोग को कम करने के लिए कॉन्फ़िगरेशन की समीक्षा करें।
स्रोत: Hacker News · HeadlinesBriefing द्वारा सारांशित