ثغرة HTTP2Shell في Brotli تدفع لتحديثات أمنية عاجلة
كشفت ثغرة حرجة تحمل الرمز CVE-2026-111497 في مكتبة بروتلي عن خطر تلف الذاكرة والوصول إلى بيانات حساسة، ما دفع مايكروسوفت إلى تحديث عاجل.
رصد الباحثون ثغرة أمنية حرجة أطلق عليها اسم HTTP2Shell في مكتبة الضغط Brotli، يمكن أن تسمح للمهاجمين بتلف الذاكرة والوصول إلى بيانات حساسة، بحسب موقع BleepingComputer.
وتحمل الثغرة الرمز CVE-2026-111497، وتعرف أيضاً باسمي Broccoli2Shell وNode2Shell، وتؤثر في إصدارات Brotli من 1.0.3 إلى 1.0.9، وفي الإصدارين 1.1.0 و1.2.0.
وتخص الثغرة مكتبة فك الترميز المكتوبة بلغة C والمدمجة في Node.js، وقد تتأثر بها أيضاً عملاء Python مثل urllib3[brotli] وrequests وhttpx وaiohttp[speedups] عند استخدام نسخة Brotli مصابة.
وأصدرت مايكروسوفت تحديثاً أمنياً عاجلاً لمعالجة المشكلة في .NET يوم الأحد، وحذرت من أن استغلال الثغرة قد يسمح برفع الصلاحيات على الأنظمة التي تستخدم نسخة مصابة.
ماذا تعني هذه المصطلحات؟
CVE: معرّف عام يُمنح لكل ثغرة أمنية معروفة، ليسهل تتبعها ومشاركة المعلومات عنها بين الباحثين والشركات.
Brotli: مكتبة مفتوحة المصدر لضغط البيانات تضغط الملفات قبل إرسالها لتصل أسرع دون تغيير محتواها.
تلف الذاكرة: خلل يسمح بكتابة بيانات خارج المساحة المخصصة لها، وقد يفتح الباب لتنفيذ أوامر أو قراءة معلومات حساسة.
رفع الصلاحيات: حصول المهاجم على مستوى وصول أعلى من المستوى المسموح له به في النظام.
لنشـرة الأسبوعيـة
اقرأ ما بين السطور قبل الجميع. فك تشفير أهم تحركات الاقتصاد، التقنية، وصُنّاع القرار في المنطقة.. في ٥ دقائق كل سبت.
