Sweet Security bietet allen von HTTP2Shell betroffenen Organisationen kostenlosen Virtual-Patching-Schutz

Was passiert ist

New York, NY, 27. Oktober 2026, CyberNewswire Die Behebung der Ursache wird Wochen dauern; der Schutz kann nicht warten. Sweet Security hat heute Sweet Safety Net angekündigt, das seinen Laufzeit-Virtual-Patching-Schutz auf alle Organisationen ausweitet, die von HTTP2Shell (CVE-2026-111497 (die öffentliche Katalognummer für eine bestimmte Softwareschwachstelle)) betroffen sind. HTTP2Shell steckt im Brotli-Decoder, der in Node.js, Bun, Python, Envoy, Istio und, wie Sweets eigene Forschung in dieser Woche ergab, in Go-Frameworks wie Traefik, Fiber und Iris integriert ist.

Sweet Safety Net bietet betroffenen Teams Schutz am verwundbaren Codepfad, ohne Codeänderungen und ohne Verpflichtung, während die Entwicklung die dauerhafte Korrektur ausliefert. Sweets Virtual Patching schließt diese Lücke mit einer punktgenauen Korrektur zur Laufzeit.

Der Fehler steckt noch im Code, kann aber nicht mehr ausgenutzt werden.

Die Funktion ermöglicht es Nutzern, jede Ausnutzung von Node2Shell 30 Tage lang kostenlos zu blockieren, unabhängig davon, ob sie Sweet-Kunden sind. Sweet Security beobachtet bereits aktive Ausnutzungsversuche in 88 % der überwachten Umgebungen.

HTTP2Shell sitzt im Brotli-Decoder, der in die Laufzeitumgebungen und Bibliotheken einkompiliert ist, auf denen Anwendungen aufbauen. Eine Behebung an der Wurzel bedeutet, jede betroffene Abhängigkeit zu aktualisieren, Anwendungen, die den Decoder bündeln, neu zu bauen, die Änderungen zu testen und sie über die gesamte Produktivumgebung auszurollen.

Während dieser ganzen Zeit läuft der verwundbare Code weiter und bleibt für Angreifer erreichbar. Statt auf eine Codeänderung zu warten, stoppt Sweet die Angriffsnutzlast, bevor sie den verwundbaren Codepfad erreicht, und legitimer Datenverkehr fließt weiter.