Node.js 2026년 10월 21일 보안패치 공개

요약

Node.js가 원격 코드 실행(RCE) 및 TLS 인증서 우회 등 총 10건의 심각한 보안 취약점을 수정하는 패치를 공개했습니다. 사용자는 현재 메이저 버전에 맞는 최신 수정 버전으로 즉시 업데이트해야 합니다. 특히 지원 종료(EOL)된 버전은 반드시 지원되는 버전으로 전환 검토가 필요합니다.

핵심 포인트

• 원격 코드 실행(RCE), TLS 우회 등 총 10건의 취약점 패치 적용.
• 외부 입력 처리 서버는 Brotli 디코더 메모리 초과 쓰기 위험에 대비해야 함.
• 사용 중인 메이저 버전에 맞는 최신 수정 버전으로 즉시 업데이트 필수.
• 지원 종료(EOL)된 버전은 반드시 지원되는 버전으로 전환 검토 필요.