레드팀 훈련 중 발견된 Brotli의 인증되지 않은 원격 코드 실행(RCE) 취약점

요약

레드팀 활동 중 광범위하게 사용되는 Brotli 압축 라이브러리에서 인증되지 않은 원격 코드 실행(RCE) 취약점이 발견되었습니다. 이 결함은 공격자가 사용자 계정 없이 악성 데이터를 전송하여 시스템을 장악할 수 있게 합니다. 따라서 해당 라이브러리를 포함하는 모든 하위 프로젝트는 즉시 업데이트가 필요하며, 패치 및 CVE가 발행되었습니다.

핵심 포인트

• Brotli 라이브러리에서 심각한 RCE 취약점이 발견됨.
• 공격자는 사용자 인증 없이 악성 압축 데이터로 시스템을 장악 가능.
• 영향받는 모든 하위 프로젝트(Node.js 등)의 즉각적인 업데이트가 필수적임.
• 패치 및 CVE가 발행되었으므로 보안 조치가 시급함.