CVE-2026-105482
Qualys 위협 인텔 · 심각도 4/5 · QID 364259 · Amazon Linux
공개 익스플로잇
측면이동
쉬운 악용
대량 데이터 유출
원격코드실행
CISA KEV
설명 정보 없음.
타임라인
- 첫 보도 The Hacker News · Node.js Brotli 디코더의 취약점으로 인해 지원되는 모든 버전…
- KISA 보안공지 Node.js 제품 보안 업데이트 권고
- 최근 보도 (총 4건) Cisco PSIRT · Cisco 제품에 영향을 미치는 Node.js의 취약점: 2026년 10월
날짜 정보 없는 신호: 공개 PoC 1건
KISA 보호나라 보안공지
Node.js 제품 보안 업데이트 권고
penJS 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
공개 익스플로잇 / PoC
- GitHub 공개 PoC 1건 — 대표 레포 ↗