Node.js Brotli RCE, WAF 로 못 막는 fetch 경로와 22·24·26 패치 확인
Node.js 22·24·26 보안 패치가 Brotli 해제 중 버퍼 밖 쓰기 등 10건을 고쳤다. 받아 온 응답으로도 터져 방화벽만으론 부족하고, 지원이 끝난 20 이하는 고칠 판이 없어 옮겨야 한다.
Node.js 22·24·26 보안 패치가 Brotli 해제 중 버퍼 밖 쓰기 등 10건을 고쳤다. 받아 온 응답으로도 터져 방화벽만으론 부족하고, 지원이 끝난 20 이하는 고칠 판이 없어 옮겨야 한다.
ESM·CJS 를 함께 내면 버전이 하나여도 React Context 가 두 벌 생기고 타입이 any 로 샌다. Node.js 22.12부터 require(esm) 이 기본이 된 뒤 토스뱅크가 사내 패키지를 ESM 만 내기로 한 조건과 빌드 기준을 짚었다.
requestAnimationFrame 루프를 경과 시간으로 돌리고, 캔버스 선명도·물리 키 입력·첫 클릭 뒤 오디오 재개까지 MDN 문서로 확인한 웹게임 첫 뼈대를 정리했다.