Security · Große TragweiteFan-Score 45 · Tier B
Brotli-Pufferüberlauf kann DoS oder Code-Ausführung ermöglichen
Security-Insider · Von Melanie Staudacher ·
Das Wichtigste
- Über manipulierte, mit Brotli komprimierte Daten können Angreifer den Speicher von Anwendungen verfälschen.
- Mögliche Folgen sind die Preisgabe von Inhalten, Abstürze (DoS) oder laut Quelle Codeausführung.
- Zahlreiche Produkte sind betroffen, darunter Node.js. Korrigierte Versionen sind verfügbar.
Warum es wichtig ist
Brotli ist in vielen Node.js-Anwendungen und Webservern im Einsatz, die komprimierte Daten entgegennehmen. Wer nicht aktualisiert, kann Ziel von Abstürzen oder Angriffen mit Codeausführung werden.
Wen es betrifft
- Node.js-Teams
- Betreiber von Anwendungen, die Brotli-komprimierte Daten verarbeiten
Was zu tun ist
- Node.js und andere betroffene Brotli-Komponenten auf die korrigierten Versionen aktualisieren
- #sicherheitslücke
- #brotli
- #node.js
- #pufferüberlauf
- #denial-of-service
Cyberangreifer können über manipulierte, mit Brotli komprimierte Daten den Speicher von Anwendungen verfälschen, Inhalte preisgeben oder Abstürze auslösen. Betroffen sind zahlreiche Produkte, darunter Node.js. Korrigierte Versionen sind verfügbar. (Bild: Gemini / KI-generiert)