Node.js Brotli RCE, WAF 로 못 막는 fetch 경로와 22·24·26 패치 확인
Node.js 22·24·26 보안 패치가 Brotli 해제 중 버퍼 밖 쓰기 등 10건을 고쳤다. 받아 온 응답으로도 터져 방화벽만으론 부족하고, 지원이 끝난 20 이하는 고칠 판이 없어 옮겨야 한다.
Node.js 22·24·26 보안 패치가 Brotli 해제 중 버퍼 밖 쓰기 등 10건을 고쳤다. 받아 온 응답으로도 터져 방화벽만으론 부족하고, 지원이 끝난 20 이하는 고칠 판이 없어 옮겨야 한다.