[긴급] PHP2Shell 이어 이번엔 ‘Node2Shell’…Node.js 치명적 취약점, 인증 없이 서버 장악 위험

최근 PHP에서 치명적인 보안 취약점이 공개된 데 이어, 웹 서비스와 서버 개발에 널리 사용되는 Node.js에서도 원격 코드 실행이 가능한 고위험 취약점이 발견됐다. 공격자가 조작한 압축 데이터를 서버에 전달하면 인증 절차 없이 서버 프로그램을 비정상적으로 종료시키거나 특정 조건에서 악성코드를 실행할 수 있어 긴급 대응이 요구된다. 이번 취약점은 'Node2Shell(CVE-2026-111497)'로, Node.js 개발팀은 지난 10월 21일 보안 업데이트를 배포하고 위험도를 '높음(High)'으로 분류했다.