Uma vulnerabilidade recém-identificada de execução remota de código, rastreada como http2shell, afeta Node.js, Python e vários outros ambientes. A falha reside na lógica de tratamento de HTTP/2 e permite que atacantes executem código arbitrário nos sistemas afetados. Pesquisadores de segurança descobriram o problema por meio de divulgação responsável, destacando seu amplo alcance nas principais plataformas de execução.
O projeto da vulnerabilidade aproveita os recursos de multiplexação do protocolo HTTP/2 para contornar os controles de segurança típicos. Patches e estratégias de mitigação estão sendo desenvolvidos pelos mantenedores dos softwares afetados. Os usuários são aconselhados a atualizar seus sistemas e revisar as configurações para reduzir a exposição a possíveis explorações.
Fonte: Hacker News · Resumido por HeadlinesBriefing