Kwetsbaarheid in Google Brotli-decoder in Node.js: update nu

Wat voor product is het? 

Brotli verkleint de bestandsgrootte van webpagina's voordat een webserver ze naar een webbrowser stuurt. Node.js is software waarmee JavaScript op servers draait, bijvoorbeeld voor websites en applicaties. Het bevat de Brotli-bibliotheek om gegevens te verkleinen en uit te pakken.

Hoe kan de kwetsbaarheid worden misbruikt?

Een aanvaller kan zonder toegang op afstand misbruik maken van deze kwetsbaarheid door speciaal gemaakte gecomprimeerde gegevens te sturen. Hierdoor kan het systeem tijdelijk onbruikbaar worden. De aanvaller kan gevoelige informatie uit het geheugen van het programma halen, of zelfs eigen schadelijke programma's laten uitvoeren met dezelfde rechten als het getroffen programma.

Wat zijn de risico’s?

Als deze kwetsbaarheid niet wordt aangepakt, kan een aanvaller het systeem laten vastlopen, gevoelige gegevens stelen of het systeem overnemen. Dit kan leiden tot verlies van gegevens en verstoring van de dienstverlening. Op dit moment is geen bewijs van actief misbruik bekend.

Wat kun je doen?

Google en het Node.js-project hebben updates uitgebracht die deze kwetsbaarheid oplossen. Het is belangrijk om deze beveiligingsupdates zo snel mogelijk te installeren. Als je niet zeker weet of je gebruikmaakt van deze software of van een kwetsbare versie, neem dan contact op met je IT-dienstverlener. Het NCSC adviseert om de aanbevolen maatregelen snel uit te voeren en hulp te vragen als dat nodig is.