一种新近发现的远程代码执行漏洞（编号为 http2shell）影响 Node.js、Python 以及各种其他环境。该漏洞存在于 HTTP/2 处理逻辑中，允许攻击者在受影响的系统上执行任意代码。安全研究人员通过负责任的披露发现了该问题，并强调其在流行运行时环境中的广泛影响范围。该漏洞的设计利用了 HTTP/2 协议的多路复用功能，以绕过典型的安全控制。受影响软件的维护者目前正在开发补丁和缓解策略。建议用户更新系统并审查配置，以降低潜在利用的风险。
来源: Hacker News · 由HeadlinesBriefing整理摘要