Kerentanan eksekusi kode jarak jauh yang baru diidentifikasi, dilacak sebagai http2shell, memengaruhi Node.js, Python, dan berbagai lingkungan lain. Kerusakan ini terletak pada logika penanganan HTTP/2 dan memungkinkan penyerang untuk mengeksekusi kode sembarang pada sistem yang terpengaruh. Peneliti keamanan menemukan masalah ini melalui pengungkapan yang bertanggung jawab, menekankan jangkauan luasnya di berbagai lingkungan runtime yang populer.
Desain kerentanan ini memanfaatkan fitur multipleksasi protokol HTTP/2 untuk menghindari kontrol keamanan yang umum. Perbaikan dan strategi mitigasi saat ini sedang dikembangkan oleh pengelola perangkat lunak yang terpengaruh. Pengguna disarankan untuk memperbarui sistem mereka dan meninjau konfigurasi untuk mengurangi paparan terhadap eksploitasi yang berpotensi.
Sumber: Hacker News · Diringkas oleh HeadlinesBriefing