X.js: Node.js의 Taint-Style 취약점을 위한 실시간 벤치마크

npm 패키지 내 JavaScript 취약점은 Node.js 생태계에 심각한 위험을 초래하며, 이를 탐지, 악용 및 완화하려는 연구가 증가하고 있습니다. 이러한 연구를 공부하고 평가하기 위해서는 최신 실제 취약점 모음이 필요한데, 현재 가장 많이 사용되는 데이터셋들은 2022년까지만 취약점을 기록하고 있습니다. 본 논문에서는 코드 및 명령어 주입(command injection), 프로토타입 오염(prototype pollution), 경로 탐색(path traversal)을 다루는 실제 Node.js taint-style 취약점의 실시간 벤치마크인 X.js를 제시합니다. GitHub Advisory Database에서 수집한 2026년 중반까지의 1,738개 권고 사항(advisories)을 기반으로 구축된 X.js는 각 취약점에 대해 정확한 소스 및 싱크 위치, 검증된 실행 가능한 익스플로잇과 그 실행 추적(execution trace), 그리고 가능하다면 패치된 버전의 패키지를 쌍으로 제공합니다. X.js는 장기적인 재현성(reproducibility)과 성장을 지원합니다: 의존성은 생태계에서 패키지가 제거되는 것에 대비하여 자체 호스팅 레지스트리(self-hosted registry)에 미러링되며, 전용 인프라가 새로 보고된 취약점에 대한 익스플로잇을 생성하고 검증합니다. 현재 릴리스에는 965개 패키지에 대한 1,159개의 검증된 익스플로잇이 포함되어 있습니다. X.js를 사용하여 우리는 Node.js taint-style 취약점의 빈도, 구조 및 복잡성이 시간이 지남에 따라 어떻게 진화했는지 특성화합니다. 우리는 이러한 취약점들이 대규모 패키지에서 보고되는 경향이 증가하고 있음을 발견했습니다: 취약한 패키지의 중앙값 크기는 2021년~2022년의 약 250 LoC(Lines of Code)에서 2026년에는 6,100 LoC로 증가했습니다.