전 세계 웹 서비스의 서버 쪽을 떠받치는 자바스크립트 실행 환경 'Node.js'에서 보안 취약점 10건이 한꺼번에 드러났다. Node.js 프로젝트는 지난 21일(현지시간) 지원 중인 22·24·26 버전 계열 전부에 대한 보안 업데이트를 내놓았다.

웹사이트와 서버 개발에 널리 쓰이는 소프트웨어 실행 환경 'Node.js'에서 외부 공격자가 서버를 원격으로 장악할 수 있는 보안 취약점이 발견됐다. Node.js 프로젝트는 지난 21일 공식 보안 공지를 통해 자체 브로틀리 ...

According to information technology industry sources on Oct. 26, cybersecurity firm Aikido Security discovered a remote code ...

이 기사의 요약HTTP2Shell은 데이터 압축 기술인 'Brotli'의 중대한 취약점으로, Node.js나 Python을 사용하는 앱이나 웹 서버 등에 영향을 미칠 수 있습니다. 대응이 필요한 곳은 주로 취약한 Brotli ...

티오리가 서버 다운이나 원격 코드 실행을 유발할 수 있는 Node.js의 보안 취약점 'Node2Shell'을 검증하고 긴급 대응 가이드를 공개했다. 이번 결함은 브로틀리 압축 해제 모듈에서 발생하며 개발자 코드와 무관하게 런타임 자체 문제로 나타난다.

전세계 웹사이트 70%가 사용하는 프로그래밍 언어 PHP에 이어 웹 서버 및 백엔드 개발에 광범위하게 쓰이는 소프트웨어 환경 Node.js에서 보안 취약점이 드러났다. Node.js와 같은 코드를 쓰는 파이썬, 자바, 리눅스 ...

26일 보안업계에 따르면 Node.js 프로젝트는 지난 21일 공식 보안 공지를 통해 Node.js에 포함된 브로틀리 (Brotli) 압축 해제 모듈에서 원격 코드 실행을 허용할 수 있는 취약점 (CVE-2026-111497 ...

26일 Node.js 프로젝트 측은 공식 안내문을 통해 브로틀리 (Brotli) 압축 해제 모듈에서 외부 공격자가 악성 코드를 원격으로 실행할 수 있는 결함이 드러났다고 밝혔다. Node.js는 자바스크립트를 웹브라우저 바깥 ...

世界のウェブサイトの７０％が使用するプログラミング言語「ＰＨＰ」に続き、主要なウェブサービスの実行環境である「Ｎｏｄｅ.ｊｓ（ノード・ジェイエス）」でも、深刻なセキュリティ上の欠陥が明らかになった。ハッカーがパスワードを知らなくても、細工した圧縮ファ ...

In der Brotli-Dekompressionsbibliothek der Laufzeitumgebungen von Node.js und Bun wurde eine Schwachstelle für Remote Code Execution entdeckt, die Angreifern die Übernahme der Systemkontrolle ermöglic ...

[서울=뉴시스]윤정민 기자 = 엔키화이트햇이 서버에 공격용 데이터를 보내지 않고 내부 실행 환경을 살펴 '노드제이에스(Node.js)' 보안 취약점을 점검하는 도구를 공개했다. 취약점을 재현하는 과정에서 서비스가 중단될 수 ...