Node.js 고위험 취약점 4건 패치…Brotli 결함은 원격 코드 실행 가능
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- Node.js 프로젝트가 21일 26.x·24.x·22.x 세 분기에 보안 업데이트를 내놨다.
- 취약점 10건 가운데 4건이 고위험이며, 이 중 Brotli 해독기 결함은 원격 코드 실행으로 이어질 수 있다.
- Node.js 프로젝트가 21일 26.x, 24.x, 22.x 세 버전 분기의 보안 업데이트를 내놨다.
본문
Node.js 프로젝트가 21일 26.x·24.x·22.x 세 분기에 보안 업데이트를 내놨다. 취약점 10건 가운데 4건이 고위험이며, 이 중 Brotli 해독기 결함은 원격 코드 실행으로 이어질 수 있다. Node.js 프로젝트가 21일 26.x, 24.x, 22.x 세 버전 분기의 보안 업데이트를 내놨다. 수정 버전은 각각 26.12.1, 24.22.1, 22.23.4다. Node.js 프로젝트는 공지에서 이번에 취약점 10건을 공개했다고 밝혔다. 가장 눈에 띄는 항목은 고위험 취약점 CVE-2026-111497이다. 압축 방식 중 하나인 Brotli의 해독기(디코더)에서 범위를 벗어난 쓰기가 발생하는 결함으로, 원격 코드 실행(RCE)으로 이어질 수 있다. 원격 코드 실행은 공격자가 멀리서 피해 시스템에 자신이 만든 명령을 돌리는 것을 뜻한다.
Node.js 프로젝트는 지원이 끝난 버전도 보안 취약점의 영향을 받을 수 있다고 짚으면서, 사용자에게 지원 중인 최신 버전을 쓰라고 권고했다.
PHP는 인증 없이 원격 코드 실행이 가능한 심각한 취약점 두 건을 고쳤고 , 수정 버전은 8.5.12, 8.4.27, 8.3.36, 8.2.35다. 서비스 운영자는 우선 자신이 쓰는 Node.js 버전을 확인해 해당 분기의 수정 버전과 비교할 필요가 있다. #Node.js #보안 취약점 #원격 코드 실행 #Brotli #PHP #CVE-2026-111497 Node.js 프로젝트가 21일 26.x, 24.x, 22.x 세 버전 분기의 보안 업데이트를 내놨다.