Недавно обнаруженная уязвимость удалённого выполнения кода, отслеживаемая как http2shell, затрагивает Node.js, Python и различные другие среды. Ошибка заключается в логике обработки HTTP/2 и позволяет злоумышленникам выполнять произвольный код на затронутых системах. Исследователи в области безопасности обнаружили проблему посредством ответственного раскрытия, подчеркнув её широкое распространение среди популярных сред выполнения. Проект уязвимости использует функции мультиплексирования протокола HTTP/2 для обхода типичных мер безопасности. Исправления и стратегии смягчения в настоящее время разрабатываются сопровождающими затронутых программных продуктов. Пользователям рекомендуется обновить системы и проверить конфигурации для снижения риска возможных эксплойтов.
Источник: Hacker News · Сводку подготовил HeadlinesBriefing