ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Brotli veri sıkıştırma kütüphanesini etkileyen kritik Node2Shell güvenlik açığının saldırganlar tarafından istismar edilmeye başlandığını doğruladı. CVE-2026-111497 koduyla izlenen zafiyet, özel hazırlanmış sıkıştırılmış veriler aracılığıyla hizmet kesintisine, bellek bilgilerinin açığa çıkmasına ve bazı koşullarda uzaktan kod yürütülmesine yol açabiliyor. CISA, ABD federal kurumlarına 10 Kasım’a kadar güvenlik güncellemelerini yükleme talimatı verirken diğer kuruluşlara da açığı öncelikli olarak kapatma çağrısında bulundu.
Node2Shell Açığı Brotli Veri Çözücüsünü Hedef Alıyor
Node2Shell olarak bilinen güvenlik açığı, Google tarafından geliştirilen kayıpsız Brotli sıkıştırma algoritmasının verileri açmak için kullandığı çözücüdeki sınır dışı bellek yazma hatasından kaynaklanıyor. CVE-2026-111497 kimliğiyle takip edilen sorun, saldırganların bellek sınırlarının dışına veri yazmasına neden olabilecek özel hazırlanmış Brotli akışları üzerinden tetiklenebiliyor.
Güvenlik açığından yararlanmak için saldırganın sistemde ayrıcalıklı bir hesaba sahip olması gerekmiyor. Savunmasız Brotli kütüphanelerini veya ikili dosyaları kullanan sistemlerde uzaktan gönderilen zararlı veriler, süreçlerin çökmesine, bellek içeriğinin sızmasına ya da uygun koşullarda uzaktan kod yürütülmesine neden olabiliyor. Etkinin kapsamı, açığı barındıran uygulamanın mimarisine ve veriyi işleme biçimine göre değişebiliyor.
Node2Shell açığı ilk olarak JavaScript çalışma ortamı Node.js ile bağlantılı biçimde tespit edildi. Ancak sorun yalnızca Node.js uygulamalarıyla sınırlı kalmıyor; savunmasız Brotli uygulamalarına dayanan HTTP sunucuları ile istemciler de risk taşıyor. Brotli, web trafiğinin boyutunu azaltmak amacıyla kullanıldığı için ilgili kütüphaneyi doğrudan veya dolaylı biçimde kullanan bileşenlerin incelenmesi gerekiyor.
CISA, açığın bilinen istismar edilen güvenlik açıkları kataloğuna (Known Exploited Vulnerabilities – KEV) eklendiğini açıkladı. Ajansın BOD 26-04 direktifi kapsamında ABD federal kurumları için belirlenen son tarih 10 Kasım olarak duyuruldu. Direktif doğrudan federal kurumları kapsasa da CISA, saldırı riskini azaltmak isteyen tüm ağ savunucularının güvenlik güncellemelerini önceliklendirmesini istedi.
CISA’nın uyarısı, yamaların gecikmesi durumunda kuruluşların geçici savunma önlemlerini de değerlendirmesi gerektiğini ortaya koyuyor. Güvenlik ekipleri, güncellemeleri hemen uygulayamıyorsa proxy veya güvenlik duvarı katmanında gelen Brotli sıkıştırmalı istekleri engelleyebilir ya da güncelleme tamamlanana kadar Brotli veri çözme özelliğini devre dışı bırakabilir.
Yama kurulumu tek başına yeterli olmayabilir. Sistem yöneticilerinin etkilenen süreçleri yeniden başlatması, savunmasız bileşenleri içeren konteyner imajlarını yeniden oluşturması ve güncellenmiş imajları tekrar dağıtması gerekiyor. Kuruluşların yazılım envanterlerini inceleyerek Brotli kütüphanesini hangi uygulamaların kullandığını belirlemesi de eksik kalan bileşenlerin tespit edilmesine yardımcı olabilir.
Brotli’nin web altyapılarında yaygın kullanımı, Node2Shell açığını yalnızca tek bir çalışma ortamının sorunu olmaktan çıkarıyor. Aynı sıkıştırma bileşenine bağlı farklı sunucu ve istemcilerin bulunması, kuruluşların doğrudan kurdukları yazılımların yanı sıra bağımlılık zincirlerini de denetlemesini gerektiriyor.
Microsoft’un aynı dönemde savunmasız .NET sürümlerinde ayrıcalık yükseltme riski konusunda acil bir güvenlik güncellemesi yayınlaması da kurumların birden fazla bileşendeki güvenlik bildirimlerini eş zamanlı değerlendirmesinin önemini artırıyor. Ancak iki uyarı farklı güvenlik sorunlarına ilişkin olduğundan yöneticilerin her bir açığı kendi etkilenen sürümleri ve üretici talimatları doğrultusunda ele alması gerekiyor.
Önümüzdeki süreçte kuruluşların önceliği, etkilenen Brotli sürümlerini belirlemek, üretici tarafından sağlanan yamaları uygulamak ve geçici engelleme önlemlerini kalıcı güncellemeler tamamlanana kadar sürdürmek olacak. Güvenlik ekipleri ayrıca süreç yeniden başlatma ve konteyner dağıtımı adımlarını doğrulayarak eski bileşenlerin üretim ortamlarında kalmasını önlemeli.
