Researchers Demonstrate Node2Shell RCE Exploit on Node.js Build Using Crafted Brotli Data
Publié le
Par The Hacker News
RESEARCHERS DEMONSTRATE NODE2SHELL RCE EXPLOIT ON NODE.JS BUILD USING CRAFTED BROTLI DATA
Malicious Brotli data can make an application on an official build of Node.js run attacker-supplied code, security researchers at Imperva have demonstrated. Their "Node2Shell" proof of concept ran code on the official Node.js 24.22.0 image for Linux arm64, with no debugger or custom build, by feedi
IMPACTS POUR LES ORGANISATIONS
- ▸Prise de contrôle complète du système par un attaquant non authentifié.
- ▸Exposition des données sensibles et des infrastructures critiques.
- ▸Vecteur d'attaque exploitable à distance, sans interaction utilisateur.
▶ MISE À JOUR DE SÉCURITÉ URGENTE FORTEMENT RECOMMANDÉE
Source : The Hacker News
SECURITRUST
Source
Article original publié par The Hacker News : Researchers Demonstrate Node2Shell RCE Exploit on Node.js Build Using Crafted Brotli Data