🇰🇷 한글 설명
Node.js의 send 패키지 0.11.1 이전 버전에서 경로 검증 부재로 인해 공격자가 서버의 루트 경로 정보를 획득할 수 있는 정보 누출 취약점입니다. 이를 통해 파일 시스템 구조가 노출되어 후속 공격의 기초가 될 수 있습니다.
💡 쉬운 설명
Node.js 파일 전송 라이브러리에서 폴더 경로 정보가 실수로 노출됩니다. 악의적인 사용자가 서버의 파일 구조를 파악할 수 있게 되어 보안 위험을 증가시킵니다.
🇺🇸 원문 (English)
The send package before 0.11.1 for Node.js allows attackers to obtain the root path via unspecified vectors.
📍 영향받는 시스템
Node.js send 패키지 0.11.1 미만 버전 (0.11.0 이하)
⚔️ 공격 벡터
HTTP 요청을 통한 경로 조작으로 루트 디렉토리 경로 정보 추출
🛡️ 대응 방법
send 패키지를 0.11.1 이상으로 업그레이드: npm install send@^0.11.1
🔧 검증 코드
반환된 버전이 0.11.1 이상이면 패치됨, 0.11.0 이하이면 취약점 존재
npm list send 2>/dev/null | grep -oP '(?<=send@)[\d.]+' | head -1