HTTP2Shell - Node.js에서 Python까지, Brotli 의존성으로 퍼진 원격 코드 실행 취약점 ↗
Node.js의 Node2Shell로 알려진 Brotli 압축 해제 취약점 이 Python 패키지와 Bun, Envoy, Istio 등에서도 확인됨 공격자가 만든 압축 데이터를 처리하면 메모리 유출과 프로세스 충돌, 원격 코드 실행 이 가능하며, 서버가 받는 요청뿐 아니라 외부에서 가져오는 응...
AI·IT 수집 자료실
공식 출처에서 수집한 소식을 발행일 순서로 확인하세요. 발췌는 원문의 일부이며 TUMN이 작성·검증한 해설 글과 구분됩니다. 전체 내용은 원문에서 읽을 수 있습니다.
1개 · 1페이지 · 로그인 없이 열람