← 모든 사고보안 결함·심각
수정본 나옴개발자에게 영향
Node.js당신에게 달라지는 점
눈에 보이는 영향은 없습니다. 개발자는 Node.js를 업데이트해야 합니다.
많은 웹사이트와 앱의 서버 쪽을 돌리는 Node.js가 취약점 10건을 고쳤습니다. 그중에는 공격자의 데이터가 코드를 실행하게 만들 수 있는 Brotli 압축 해제 취약점도 있습니다. 방문자는 할 일이 없고, 개발자는 Node.js를 업데이트해야 합니다.
시작 2026년 10월 21일업데이트 2026년 10월 21일
어떻게 해야 하나요?
- 당신
- 할 일이 없습니다.
- 웹사이트나 앱을 운영한다면
- Node.js를 26.12.1, 24.22.1 또는 22.23.4로 업그레이드하고, Docker 이미지와 단일 실행 파일 앱을 수정된 버전으로 다시 빌드하세요. 지원이 끝난 버전에는 수정이 제공되지 않습니다.
경과
수정본 나옴 · 2026년 10월 21일
Node.js가 26.12.1, 24.22.1, 22.23.4를 내놓아 취약점 10건(높음 4건, 중간 3건, 낮음 3건)을 고쳤습니다. 원격 코드 실행을 허용하는 Brotli 디코더의 범위 밖 쓰기(CVE-2026-111497)와 TLS 호스트 이름 검사 우회가 포함됩니다.
nodejs.org