Node.js 22.23.4 LTS, TLS·DNS·Brotli 보안 취약점 수정

Node.js가 22.x LTS 계열의 보안 업데이트 22.23.4를 배포했다. 높은 위험도로 분류한 TLS의 비정규 IP 주소 처리, DNS 입력의 널 바이트 검증, Brotli 관련 취약점을 수정했다. HTTP 처리·스냅샷 난수 캐시·권한 검사도 고치고 OpenSSL을 3.5.9로 올렸다.

내용·출처 업데이트 · 2026. 10. 21. 오후 8:41

TLS 수정에는 CVE-2026-106069·CVE-2026-106072, DNS 입력 검증에는 CVE-2026-105482가 연결돼 있다.

Brotli 수정 CVE-2026-111497은 높은 위험도로 분류됐다.

HTTP agent 보호와 스냅샷 간 난수 캐시 초기화는 중간 위험도, realpathSync의 권한 모델 검사는 낮은 위험도 수정이다.

c-ares 1.34.9·SQLite 3.53.4·undici 6.29.1과 NSS 3.131.1 루트 인증서도 포함한다.