PHP2Shell에 이어 Node2Shell 등장: OpenAI의 Codex Security가 발견한, 공격자가 Node.js 앱에서 코드를

요약

OpenAI의 Codex Security가 Node.js 앱에서 코드를 실행할 수 있게 하는 치명적인 보안 버그인 Node2Shell을 발견했습니다. 이 취약점은 공식 Node.js 24.22.0 이미지에서 성공적으로 시연되었습니다. 사용자는 구 버전(Node 20, 23, 25)에 패치가 적용되지 않았으므로 주의해야 합니다.

핵심 포인트

• Node2Shell은 Node.js 앱의 치명적인 보안 취약점입니다.
• OpenAI Codex Security가 이 버그를 발견했습니다.
• 공식 Node.js 24.22.0 이미지에서 시연되었습니다.
• 구 버전(Node 20, 23, 25)은 수정되지 않았습니다.