🇰🇷 한글 설명
hapi Node.js 프레임워크 2.0.x 및 2.1.x 버전에서 원격 공격자가 파일 디스크립터를 고갈시켜 서비스 거부(DoS)와 프로세스 크래시를 유발할 수 있습니다. 웹 애플리케이션의 운영 중단을 초래합니다.
💡 쉬운 설명
hapi 웹 프레임워크의 구버전에서 공격자가 특정 요청을 통해 시스템의 파일 리소스를 소진시킬 수 있습니다. 이로 인해 웹사이트가 다운되어 서비스를 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
The hapi server framework 2.0.x and 2.1.x before 2.2.0 for Node.js allows remote attackers to cause a denial of service (file descriptor consumption and process crash) via unspecified vectors.
📍 영향받는 시스템
Node.js hapi framework 2.0.x, 2.1.x (2.2.0 이전 버전)
⚔️ 공격 벡터
원격 네트워크를 통한 특정 요청 패턴으로 파일 디스크립터 소비 유발
🛡️ 대응 방법
hapi를 2.2.0 이상으로 즉시 업그레이드
🔧 검증 코드
2.0.x 또는 2.1.x 버전이 출력되면 취약, 그 외 버전이거나 출력 없으면 안전함
npm list hapi 2>/dev/null | grep -oE '2\.[01]\.[0-9]+' | head -1