엔키화이트햇, Node.js 고위험 취약점 'Node2Shell' 내부 점검 스크립트 배포

엔키화이트햇이 웹 서버와 백엔드 환경에 치명적인 영향을 미치는 Node.js 고위험 취약점 'Node2Shell(CVE-2026-111497)'의 존재 여부를 안전하게 검사하는 내부 점검 스크립트를 27일 긴급 배포했다. 'Node2Shell'은 취약한 버전의 Node.js에서 브로틀리(Brotli) 디코더가 조작된 압축 데이터를 처리할 때 내부 버퍼 범위를 벗어나 데이터를 기록할 수 있는 취약점이다. 해당 취약점이 악용되면 프로세스 충돌로 인한 서비스 중단이 발생할 수 있으며, 메모리 정보 노출이나 원격 코드 실행(RCE)으로 이어져 서버 제어권을 탈취당할 수 있다.