Node.js Brotli 디코더의 취약점으로 인해 지원되는 모든 버전에서 원격 코드 실행이 가능할 수 있음
Node.js Brotli Decoder Bug Could Allow Remote Code Execution in All Supported Versions
Node.js는 10월 21일, 지원 중인 3개 릴리스 라인인 22.x, 24.x, 26.x에 대한 보안 업데이트를 발표하며 10건의 취약점을 수정했습니다. 가장 심각한 결함은 Node.js에 포함된 Brotli 압축 해제 코드의 버그로, 프로젝트 측에 따르면 이를 통해 원격 코드 실행이 가능해져 공격자가