노드.js만 패치하면 끝?…브로틀리 쓰는 파이썬·프록시도 점검 필요

구글의 압축 라이브러리 ‘브로틀리(Brotli)’에서 조작된 데이터를 해제하는 과정에 악성코드가 실행될 수 있는 취약점이 확인됐다. 노드.js뿐 아니라 번(Bun), 파이썬 관련 패키지, 일부 프록시 환경에도 영향을 미칠 수 있어 제품별 보안 업데이트와 압축 처리 경로 점검이 필요하다. 취약점 식별번호는 ‘CVE-2026-111497’이다.