26일 보안업계에 따르면 Node.js 프로젝트는 지난 21일 공식 보안 공지를 통해 Node.js에 포함된 브로틀리 (Brotli) 압축 해제 모듈에서 원격 코드 실행을 허용할 수 있는 취약점 (CVE-2026-111497)이 발견됐다고 밝혔다.

[아시아타임즈=김민솔 기자] 웹사이트와 서버 개발에 널리 사용되는 소프트웨어 실행 환경인 'Node.js'에서 외부 공격자가 서버를 원격으로 제어할 수 있는 보안 취약점이 발견됐다. 앞서 프로그래밍 언어 PHP에서 보안 취약점이 발견된 데 이어, 보안업계에 또다시 빨간 ...

자신이 좋아하는 내용을 담은 사이트를 하나의 URL로 열 수 있다. 다음 글을 추가해도 이전 글이 그대로 남는다. 변경 내용이 잘못되었다면 추가 전 상태로 되돌릴 수 있다.이 세 가지를 연결하는 것이 이 글에서 지향하는 상태다. AI에게 페이지 제작을 맡기는 것부터 저장 위치 결정, 공개, 그리고 다음 글을 추가하는 과정까지의 진행 방법을 정리했다.나는 C ...

axios의 기본 동작도 same-origin 검증을 포함한다. 위 예시처럼 반드시 origin 검증을 수행해야 하며, 모든 요청에 무조건 토큰을 첨부하면 외부 origin에 토큰이 유출될 수 있다. isSameOrigin 함수는 IE11 ...

Node.js fixed 16 vulnerabilities across three supported lines, including HTTP/2 server crashes and HTTPS memory disclosure.

Node.js 26.13.1, 24.22.3 and 22.23.5 fix seven High-rated HTTP/2 and TLS flaws that unauthenticated clients can trigger.

Node.js patched 16 flaws in versions 22.x, 24.x and 26.x. Some can leak TLS private keys or crash servers. Here is what to ...

The Node.js project has scheduled security updates for its 22.x, 24.x, and 26.x release lines on or shortly after Wednesday, November 11, 2026.

Do you have any servers or tools running on Node.js? A security update has been released for Node.js versions 22, 24, and 26, ...

The Node.js Project shipped coordinated security releases on November 11, 2026. They cover the 22.x, 24.x and 26.x lines in v22.23.5, v24.22.3 and v26.13.1.

Cloudflare has released Kitesurf, a browser engine for AI agents. Developers can now modify the code and deploy it themselves ...

WebKit bug 318399 caused Safari 26 and Bun 1.3.14 to leave a promise pending when a Symbol.species getter threw during ...