Node2Shell in Brotli: CISA waarschuwt, patch nu
CISA heeft de Node2Shell Brotli-kwetsbaarheid toegevoegd aan de KEV-catalogus. Tegelijk melden securitybedrijven pogingen die vooral gericht zijn op het testen van exploit-mogelijkheden.
Tag: Brotli
Node2Shell: patchen nodig in Brotli-decoder
Node2Shell Brotli is een kritieke fout in de Brotli-decoder die kan leiden tot geheugen-corruptie en mogelijk code-uitvoering. Update daarom snel Node.js, Python en Microsoft-componenten.
Node2Shell: RCE via Brotli in Node.js build
Onderzoekers toonden aan dat Node2Shell RCE kan ontstaan via speciaal vervaardigde Brotli-data in Node.js builds. Update daarom naar de beveiligde Node.js-versies en beperk onbetrouwbaar Brotli-verkeer waar dat kan.
Node.js Brotli-bug: update voor RCE-veiligheid
Node.js heeft op 21 oktober beveiligingsupdates uitgebracht voor drie actieve releaselijnen. De Node.js Brotli-bug kan—theoretisch—remote code execution mogelijk maken, dus upgrade naar de vaste versies.