Node.js 24.22.1 LTS, TLS·DNS·Brotli 보안 취약점 수정

Node.js가 24.x LTS 계열의 보안 업데이트 24.22.1을 배포했다. 높은 위험도로 분류한 TLS의 비정규 IP 주소 처리·IP 정규화 회귀 오류, DNS 입력의 널 바이트 검증, Brotli 취약점을 수정했다. HTTP 보호 로직·스냅샷 난수 캐시·권한 검사도 고치고 OpenSSL을 3.5.9로 올렸다.

내용·출처 업데이트 · 2026. 10. 21. 오후 9:01

앞서 나온 22.x LTS·26.x Current 보안 업데이트와는 별개인 24.x LTS용 릴리스다.

TLS 수정에는 CVE-2026-106069·CVE-2026-106072·CVE-2026-105483, DNS 검증에는 CVE-2026-105482가 해당한다.

Brotli 수정 CVE-2026-111497은 높은 위험도, HTTP agent 보호와 스냅샷 간 난수 캐시 초기화는 중간 위험도다.

realpathSync 권한 모델 검사 수정은 낮은 위험도이며, c-ares 1.34.9·undici 7.30.1·NSS 3.131.1 루트 인증서도 반영했다.