블로그
- Node.js 취약점 Node2Shell(CVE-2026-111497)｜버전 확인·패치 방법 패치는 이 순서로 진행 계열별 패치 버전 — 이번 취약점 수정 기준 현재 사용 계열 이번 취약점 수정 버전 Node.js 26.x 26.12.1 이상 Node.js 24.x 24.22.1 이상 Node.js 22.x 22.23.4 이상 현재 사용하는...
- Node.js 취약점 Node2Shell, 내 서버 버전 확인과 보안 업데이트 (RCE) 필요한 내용은 댓글로 알려주시면 확인 후 반영하겠습니다. #Node.js취약점 #Node2Shell #CVE-2026-111497 #Nodejs보안업데이트 #Nodejs버전확인 #원격코드실행 #Brotli #Nextjs #Express #노드js
- PHP 안 쓰면 괜찮을까요? Node.js 보안 업데이트와 홈페이지 확인 방법 “우리 홈페이지는 PHP를 안 쓴다고 들었는데, 이번엔 안 봐도 될까요?” PHP와 별개로 Node.js도 10월 21일 보안 업데이트가 나왔습니다. 먼저 할 일은 프로그램을 무작정 설치하는 것이 아니라, 우리...
- 인터넷 보안 비상…PHP·Node.js·LiteLLM·TLS 인증서에서 하루 만에 보안 .... TLS 검증을 우회할 수 있는 취약점도 포함됐다 Node.js에서 수정된 문제 가운데 기사에서 특히 언급한 또 다른 부분은 TLS 검증과 관련된 취약점이다. 2개의 취약점은 TLS 검증을 우회할 수 있는 문제와...
- 2026-10-21일 php, java, .net, node 취약점 공개 1 5 CVE-2026-105482 Node.js dns.resolve가 NUL에서 이름을 잘라 다른 이름을 조회 High 22.x, 24.x, 26.x 22.23.4 / 24.22.1 / 26.12.1 .net 취약점은 다음과 같습니다. https://www.cve.org...
뉴스
- Node.js 고위험 취약점 4건 패치…Brotli 결함은 원격 코드 실행 가능 Node.js 프로젝트는 공지에서 이번에 취약점 10건을 공개했다고 밝혔다. 등급별로는 고위험 4건, 중위험 3건, 저위험 3건이다.
- PHP·Node.js 보안 취약점 여파에 사이버위기 경보 상향...넥시얼, 무료... PHP뿐만 아니라 Node.js 프로젝트에서도 보안 취약점이 확인됐다. 지난 21일 공개된 Node.js 공식 보안 업데이트에는 DNS 이름 처리 오류와 특정 형태의 IP 주소를 이용한 TLS 인증서 호스트명 검증 우회 문제 등의 수정...
- 넥시얼, PHP 치명적 보안 취약점 대응…기업 웹사이트 무료 진단 지원 서버 기반 자바스크립트 실행환경인 Node.js에서도 최근 보안 취약점이 확인됐다. 지난 21일 발표된 보안 업데이트에는 인터넷 주소 처리 오류와 보안 인증서 검증 우회 문제 등에 대한 수정 사항이 포함됐다. PHP와 Node....
- PHP 이어 Node.js도 뚫렸다... 원격 코드 실행 PoC 공개 Node.js는 이 취약점의 심각도를 '높음'(High) 등급으로 분류했다. 패치가 공개된 지 하루 만인 22일엔 취약점 악용을 입증하는 개념 증명(PoC) 코드가 잇따라 등장했다. 초기 PoC는 의도적으로 보안을 약화한 테스트...
- PHP 이어 오라클·노드JS도 치명적 보안 결함…기업·기관 보안 업데이트... 웹사이트 개발·운영에 쓰이는 'PHP'의 치명적 취약점으로 긴급 대응이 이어지는 가운데 오라클 기업용 소프트웨어와 서버 프로그램 실행에 쓰이는 '노드JS(Node.js)'에서도 보안 결함이 동시다발적으로 공개됐다. 아이디와...