Chi Le✔
Thành viên nổi tiếng
Một lỗ hổng bảo mật nghiêm trọng trong Brotli, thư viện nén dữ liệu được sử dụng rộng rãi, có thể khiến ứng dụng gặp sự cố, làm lộ dữ liệu trong bộ nhớ, thậm chí cho phép tin tặc thực thi mã từ xa. Microsoft cùng các dự án liên quan đã phải phát hành bản cập nhật bảo mật khẩn cấp để khắc phục. Lỗ hổng được định danh CVE-2026-111497, còn được gọi bằng các tên HTTP2Shell, Broccoli2Shell hoặc Node2Shell. Ban đầu, vấn đề được phát hiện trong Node.js, nhưng các phân tích sau đó cho thấy nguyên nhân nằm ở bộ giải mã Brotli viết bằng ngôn ngữ C. Do đó, phạm vi ảnh hưởng không chỉ giới hạn trong một nền tảng. Brotli là công nghệ nén dữ liệu mã nguồn mở do Google phát triển, giúp giảm dung lượng tệp khi truyền qua mạng mà không làm thay đổi nội dung ban đầu. Công nghệ này được tích hợp trong nhiều phần mềm, thư viện và ứng dụng, đặc biệt là các hệ thống xử lý dữ liệu HTTP. Theo phân tích kỹ thuật, lỗ hổng xuất phát từ lỗi tràn bộ đệm trong quá trình giải nén...
Đọc bài gốc tại đây
