Node.js 공식 측에서 11월 11일(수)에 보안 릴리스를 발표하겠다고 예고했습니다. 대상은 26.x, 24.x, 22.x 세 가지 계열이며, 모든 계열에서 가장 높은 심각도는 HIGH입니다.취약점 뉴스가 나온 날, 가장 ...

Node.js is an open-source, cross-platform JavaScript runtime environment. For information on using Node.js, see the Node.js website. The Node.js project uses an open governance model. The OpenJS ...

웹사이트와 서버 개발에 널리 사용되는 소프트웨어 실행 환경인 'Node.js'에서 외부 공격자가 서버를 원격으로 제어할 수 있는 보안 취약점이 발견됐습니다. 보안업계에 따르면 Node.js 프로젝트는 지난 21일 공식 보안 ...

26일 보안업계에 따르면 Node.js 프로젝트는 지난 21일 공식 보안 공지를 통해 Node.js에 포함된 브로틀리 (Brotli) 압축 해제 모듈에서 원격 코드 실행을 허용할 수 있는 취약점 (CVE-2026-111497 ...

인공지능 (AI) 기반 사이버 보안 기업 티오리가 웹 서버 및 백엔드 개발에 널리 사용되는 Node.js의 치명적인 취약점 'Node2Shell (CVE-2026-111497)'에 대한 자체 재현 및 검증을 완료하고, 기업과 ...

이 기사의 요약HTTP2Shell은 데이터 압축 기술인 'Brotli'의 중대한 취약점으로, Node.js나 Python을 사용하는 앱이나 웹 서버 등에 영향을 미칠 수 있습니다. 대응이 필요한 곳은 주로 취약한 Brotli ...

26일 보안업계에 따르면 Node.js 프로젝트는 지난 21일 공식 보안 공지를 통해 Node.js에 포함된 브로틀리 (Brotli) 압축 해제 모듈에서 원격 코드 실행을 허용할 수 있는 취약점 (CVE-2026-111497 ...

압축 풀 때 서버 중단·해킹 위험 쇼핑몰 등 영향… 업데이트 권고전 세계 웹사이트에서 널리 사용하는 프로그래밍 언어 ‘PHP’에 이어 서버 운영에 쓰이는 ‘Node.js’에서도 심각한 보안 취약점이 발견됐다. 해커가 이를 ...

[아시아타임즈=김민솔 기자] 웹사이트와 서버 개발에 널리 사용되는 소프트웨어 실행 환경인 'Node.js'에서 외부 공격자가 서버를 원격으로 제어할 수 있는 보안 취약점이 발견됐다. 앞서 프로그래밍 언어 PHP에서 보안 ...

[파이낸셜뉴스] 웹사이트와 서버 개발에 사용되는 소프트웨어 실행 환경 'Node.js'에서 외부 공격자가 서버를 장악할 수 있는 취약점이 발견됐다. 최근 프로그래밍 언어 PHP에 이어 Node.js에서도 중대한 취약점이 ...

[디지털데일리 김보민기자] 웹서버 런타임 환경에서 중대한 보안 결함이 잇따라 발생하고 있다. 일주일 간격으로 웹서버와 백엔드 개발의 핵심 기반인 'PHP'와 'Node.js' 환경에서 원격 코드 실행 취약점이 드러났다. 보안업계는 애플리케이션 단위의 보안 설정과 관계없이 기반 서버 자체를 직접 공격할 수 있다는 점을 고려해야 한다고 경고한다. 위험성이 큰 ...