Node.js Brotli 디코더 취약점 수정 버전 배포 안내
개발 환경을 운영하는 경우, 사용 중인 Node.js 버전을 최신 보안 패치 버전으로 업데이트해야 합니다.
요약
Node.js 프로젝트가 Brotli 디코더에서 원격 코드 실행(RCE)으로 이어질 수 있는 취약점(CVE-2026-111497)의 수정 버전을 공개했습니다. 영향을 받는 Node.js 22, 24, 26 계열은 각각 22.23.4, 24.22.1, 26.12.1 이상으로 업데이트가 필요합니다. 이 취약점은 악의적인 압축 데이터 처리 과정에서 발생할 수 있습니다. 서비스 운영자는 라이브러리뿐 아니라 애플리케이션 및 컨테이너 이미지 내의 Node.js/Brotli 버전도 점검해야 합니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다. 투자 판단의 근거로 삼기 전에 원문을 확인하세요.
원문 제목 Node.js 22·24·26 Brotli 취약점 수정 버전 배포
원문 보기 ↗