Node2ShellからHTTP2Shellへと呼び名が変わったのはなぜですか？

A. 影響がNode.js以外にも広く及ぶと判明したためです。

今回の脆弱性は、データの圧縮・解凍に使われる「Brotli」という共通の仕組みに存在する不具合が原因です。

当初はNode.jsへの影響が注目され、「Node2Shell」と呼ばれていましたが、その後、Webサーバーやプロキシ、Python、.NETなど、幅広い環境に影響することがわかり、「HTTP2Shell」という呼び名が広まりました。

攻撃者は特別な権限や認証がなくても、不正に細工した圧縮データを処理させることで、サーバーを停止させたり、特定の環境では遠隔から不正なプログラムを実行させたりする可能性があります。

単一の製品にとどまらず、さまざまなシステムで共通利用される仕組みの欠陥が、広範囲に影響する事例と言えます。

---

👉 詳細のブログはこちら

Node2ShellからHTTP2Shellへ：Brotliデコーダーの境界外書き込み脆弱性 https://constella-sec.jp/blog/hobokomo-securitynews/tips-1307/