Brotli-Decoder-Lücke trifft Node.js, Bun, Python und mehr

Eine Sicherheitslücke im Brotli-Decoder von Google ist deutlich breiter relevant als zunächst angenommen. Die Schwachstelle, die anfangs unter dem Namen „node2shell“ bekannt wurde, betrifft nicht nur die JavaScript-Laufzeitumgebung Node.js, sondern auch Bun, Python und weitere Software. Administratoren sollten ihre Systeme zügig aktualisieren.

Warum die Lücke mehrere Projekte trifft

Brotli ist ein von Google entwickeltes Kompressionsverfahren, das häufig für Webinhalte eingesetzt wird. Der Decoder entpackt komprimierte Daten und ist in vielen Programmen und Laufzeitumgebungen eingebunden. Steckt der Fehler in dieser zentralen Komponente, können alle Projekte betroffen sein, die sie verwenden. Genau das zeigt sich nun: Der anfängliche Fokus auf Node.js greift zu kurz.

Was Admins jetzt tun sollten

Wer Node.js, Bun oder Python im Einsatz hat, sollte prüfen, ob für die jeweilige Version ein Sicherheitsupdate bereitsteht, und dieses einspielen. Da die Liste der betroffenen Software über die genannten Beispiele hinausgeht, lohnt sich zudem ein Blick auf weitere Anwendungen und Container-Images, die den Brotli-Decoder mitbringen.

Zu technischen Details, etwa zu konkreten Versionsnummern oder Angriffsszenarien, liegen derzeit keine gesicherten Angaben vor. Entscheidend ist die klare Empfehlung: Updates zeitnah einspielen, statt auf weitere Informationen zu warten.