CERT24Kriitiline Brotli haavatavus HTTP2Shell käivitab erakorralised parandused
Brotli C-dekodeerija kriitiline viga, mida tuntakse nimedega HTTP2Shell, Broccoli2Shell ja Node2Shell, võib võimaldada ründajatel rikkuda mälu ja pääseda ligi tundlikele andmetele. Node.js-i puhul võib haavatavuse ärakasutamine põhjustada protsessi krahhi, mälulekke ja kaugkäivituse. Allikas ütleb, et pahatahtliku ärakasutamise kohta looduses teateid ei ole, kuid Node2Shelli kontseptsiooni tõendid on avaldatud.