연구진, 조작된 Brotli 데이터를 이용해 Node.js 빌드에서 Node2Shell 원격 코드 실행(RCE) 익스플로잇 시연
Researchers Demonstrate Node2Shell RCE Exploit on Node.js Build Using Crafted Brotli Data
임퍼바(Imperva)의 보안 연구원들은 악의적인 브로틀리(Brotli) 데이터가 Node.js 공식 빌드의 애플리케이션에서 공격자가 제공한 코드를 실행하게 만들 수 있음을 입증했습니다. 이들의 “Node2Shell” 개념 증명(PoC)은 디버거나 사용자 권한 없이도 리눅스 arm64용 공식 Node.js 24.22.0 이미지에서 코드를 실행하는 데 성공했습니다.