🇰🇷 한글 설명
Node.js 4.0.0, 4.1.0, 4.1.1 버전에서 원격 공격자가 특수하게 조작된 요청을 전송하여 서비스 거부 상태를 야기할 수 있는 취약점입니다. 이 취약점은 HTTP 요청 처리 메커니즘의 결함에서 비롯되었습니다.
💡 쉬운 설명
Node.js의 초기 v4 버전에서 특정 요청이 서버를 중단시킬 수 있는 문제가 있습니다. 공격자가 이를 악용하면 웹 서비스가 먹통이 되어 정상적인 사용자들이 접속할 수 없게 됩니다.
🇺🇸 원문 (English)
Node.js 4.0.0, 4.1.0, and 4.1.1 allows remote attackers to cause a denial of service.
📍 영향받는 시스템
Node.js 4.0.0, 4.1.0, 4.1.1
⚔️ 공격 벡터
원격 공격자가 조작된 HTTP 요청을 전송하여 프로세스 크래시 또는 리소스 고갈 유발
🛡️ 대응 방법
Node.js를 4.1.2 이상의 패치된 버전으로 업그레이드
🔧 검증 코드
'Vulnerable' 출력 시 취약한 버전, 'Safe or Unknown' 출력 시 안전하거나 다른 버전 사용
node -v | grep -E '^v4\.(0|1\.[01])$' && echo 'Vulnerable' || echo 'Safe or Unknown'