Node.js 핵심 취약점 'Node2Shell' 발견...티오리, 긴급 대응 가이드 공개

티오리가 웹 서버와 백엔드 개발에 널리 쓰이는 Node.js 런타임의 치명적인 취약점인 'Node2Shell(CVE-2026-111497)'에 대한 자체 검증을 마치고 기업들을 위한 긴급 대응 가이드를 공개했다. 이번에 확인된 Node2Shell은 Node.js에 포함된 브로틀리(Brotli) 압축 해제 모듈의 경계 외 쓰기 결함에서 비롯됐다. 공격자는 별도의 인증 과정 없이 조작된 브로틀리 데이터를 보내 서버를 다운시키거나 메모리를 노출할 수 있으며, 나아가 원격 코드를 실행해 서버 제어권을 장악할 수 있다.