به گزارش BleepingComputer، سازمان امنیت سایبری و زیرساخت ایالات متحده (CISA) تایید کرد که مهاجمان از یک آسیب‌پذیری بحرانی در کتابخانه فشرده‌سازی Brotli سوءاستفاده می‌کنند.
این ضعف امنیتی که با شناسه CVE-2026-111497 و نام‌های Node2Shell، Broccoli2Shell و HTTP2Shell شناخته می‌شود، ناشی از یک خطای نوشتن خارج از محدوده (out-of-bounds write) در رمزگشای Brotli است. این کتابخانه به طور گسترده برای فشرده‌سازی داده‌ها در محیط اجرای Node.js و سایر سرورها و کلاینت‌های HTTP استفاده می‌شود.
به گفته CISA، مهاجمان بدون نیاز به احراز هویت می‌توانند با ارسال جریان‌های داده‌ای دستکاری‌شده، باعث خرابی حافظه، افشای اطلاعات حساس، از کار افتادن سرویس یا اجرای کد از راه دور شوند. مایکروسافت نیز به‌تازگی یک به‌روزرسانی امنیتی اضطراری برای دات‌نت (.NET) منتشر کرده است تا خطرات ناشی از این آسیب‌پذیری را کاهش دهد.
سازمان CISA این نقص را به کاتالوگ آسیب‌پذیری‌های شناخته‌شده اضافه کرده و به سازمان‌های دولتی دستور داده است تا سیستم‌های خود را تا تاریخ ۱۰ نوامبر به‌روزرسانی کنند. به مدیران شبکه‌ها و سرورها توصیه شده است در صورت عدم امکان اعمال سریع اصلاحیه‌ها، درخواست‌های فشرده‌سازی‌شده با Brotli را در سطح پروکسی معکوس یا فایروال مسدود کنند.
نکات کلیدی این خبر
- شناسه آسیب‌پذیری: CVE-2026-111497 و معروف به Node2Shell
- منشا نقص: خطای نوشتن خارج از محدوده در رمزگشای فشرده‌سازی Brotli
- پیامدها: از کار افتادن سرویس، افشای حافظه و اجرای کد از راه دور
- اقدام اضطراری: به‌روزرسانی نرم‌افزارها یا مسدودسازی درخواست‌های Brotli در پروکسی معکوس
این خبر برای شما چه معنایی دارد؟
مدیران سرورها و توسعه‌دهندگان باید کتابخانه‌های مرتبط با Node.js، محیط‌های دات‌نت و سرورهای وب خود را که از فشرده‌سازی Brotli استفاده می‌کنند بررسی کرده و در صورت انتشار وصله‌های امنیتی، آن‌ها را به‌روزرسانی کنند. در صورتی که امکان اعمال پچ فوری وجود ندارد، مسدودسازی موقت درخواست‌های Brotli در لایه پروکسی معکوس یا فایروال برای جلوگیری از سوءاستفاده‌های احتمالی ضروری است.
منابع خبر
BleepingComputer
— CISA warns of hackers now exploiting critical Node2Shell flaw
انتشار در منبع:
The Hacker News
— Adobe Commerce PolyShell Attacks Breach Hundreds of Stores as Brotli Exploit Traffic Emerges
انتشار در منبع:
The Hacker News
— PHP Issues Second Windows Security Update in Five Days to Fix Brotli Code Execution Flaw
انتشار در منبع:
BleepingComputer
— Critical 'HTTP2Shell' Brotli vulnerability triggers emergency patches
انتشار در منبع:
BleepingComputer
— Microsoft releases emergency .NET patches for critical Brotli flaw
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منابع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منابع اصلی ببینید.
