http2shell: Node, Python 등을 노리는 새로운 RCE 취약점

http2shell이라는 원격 코드 실행(RCE) 취약점이 Node.js, Python, Java 등 여러 언어의 HTTP/2 구현에서 발견됐다. 공격자가 특수하게 조작한 HTTP/2 요청을 보내면 서버에서 임의 코드를 실행하도록 만들 수 있다는 뜻이다.

개발자들은 자신의 프로젝트에서 사용하는 HTTP/2 라이브러리와 언어 버전을 확인하고 패치를 적용해야 한다. 특히 공개 네트워크에 노출된 서비스라면 더 빠른 대응이 필요하다.