엔키화이트햇, Node.js 고위험 취약점 ‘Node2Shell’ 점검 스크립트 배포

서버 내부 실행중인 Node 프로세스 분석해 안전하게 조치할 수 있도록 도와 [데이터넷] 오펜시브 보안 전문 기업 엔키화이트햇(대표 이성권)은 웹 서버 및 백엔드 환경에 치명적인 영향을 미치는 Node.js의 고위험 취약점인 ‘Node2Shell(CVE-2026-111497)’ 존재 여부를 안전하게 검사하는 ‘내부 점검 스크립트’를 긴급 배포했다고 27일 밝혔다. ‘Node2Shell’은 취약한 버전의 Node.js에서 브로틀리(Brotli) 디코더가 조작된 압축 데이터를 처리할 때 내부 버퍼의 범위를 벗어나 데이터를 기록할 수 있는 취약점이다.