Node.js 26.12.1, TLS·DNS·Brotli 보안 취약점 수정

Node.js가 Current 계열의 보안 업데이트 26.12.1을 배포했다. 높은 위험도로 분류한 TLS의 비정규 IP 주소 처리·IP 정규화 회귀 오류, DNS 입력의 널 바이트 검증, Brotli 취약점을 수정했다. HTTP 보호 로직과 스냅샷 난수 캐시, ZIP 헤더 처리·권한 검사도 고쳤다.

내용·출처 업데이트 · 2026. 10. 21. 오후 8:51

26.x Current 사용자를 위한 업데이트로, 앞서 나온 22.x LTS 업데이트와는 별도 버전이다.

TLS 수정에는 CVE-2026-106069·CVE-2026-106072·CVE-2026-105483이 포함된다.

HTTP agent 보호와 스냅샷 간 난수 캐시 초기화는 중간 위험도, ZIP 헤더 캐시와 realpathSync 권한 검사는 낮은 위험도 수정이다.

c-ares를 1.34.9, undici를 8.12.2로 갱신하고 NSS 3.131.1 루트 인증서를 반영했다.

앞선 소식 보기