Security · Große TragweiteFan-Score 45 · Tier B2 Quellen
Ausführen beliebiger Kommandos in Brotli (Gentoo)
Das Wichtigste · aus 2 Quellen
- Über manipulierte, mit Brotli komprimierte Daten können Angreifer den Speicher von Anwendungen verfälschen.
- Mögliche Folgen sind die Preisgabe von Inhalten, Abstürze (DoS) oder laut Quelle Codeausführung.
- Zahlreiche Produkte sind betroffen, darunter Node.js. Korrigierte Versionen sind verfügbar.
Warum es wichtig ist
Brotli ist in vielen Node.js-Anwendungen und Webservern im Einsatz, die komprimierte Daten entgegennehmen. Wer nicht aktualisiert, kann Ziel von Abstürzen oder Angriffen mit Codeausführung werden.
Wen es betrifft
- Node.js-Teams
- Betreiber von Anwendungen, die Brotli-komprimierte Daten verarbeiten
Was zu tun ist
- Node.js und andere betroffene Brotli-Komponenten auf die korrigierten Versionen aktualisieren
- #sicherheitslücke
- #brotli
- #node.js
- #pufferüberlauf
- #denial-of-service
Zeitleiste
Alle Berichte · 2 Quellen
- vor 1 Std. ↗
Pro-Linux Security
Ausführen beliebiger Kommandos in Brotli (Gentoo)
- vor 2 Tagen ↗
Security-Insider | News | RSS-Feed
Brotli-Pufferüberlauf kann DoS oder Code-Ausführung ermöglichen