La comunidad técnica ha identificado una nueva amenaza conocida como HTTP/2Shell, la cual representa un tipo crítico de vulnerabilidad de request smuggling dentro del protocolo HTTP/2.
Este hallazgo pone en riesgo a servidores web y proxies modernos que manejan tráfico bajo esta versión del estándar. La exposición a estas fallas permite a atacantes ejecutar código remoto directamente en la infraestructura comprometida.
Esto ocurre cuando las diferencias en cómo los intermediarios interpretan las solicitudes HTTP/2 permiten inyectar comandos maliciosos antes de que el servidor procese la petición legítima. Los equipos DevOps y SREs deben prestar especial atención a esta clase de vulnerabilidad.
Se recomiendan medidas de mitigación específicas para proteger las infraestructuras existentes contra este vector de ataque. Es crucial revisar la configuración de los proxies y actualizar las librerías de protocolos para cerrar las brechas que permiten el smuggling de solicitudes.
Fuente: NKSistenas