🇰🇷 한글 설명
Node.js 8.5.0부터 8.6.0 이전 버전에서 '..' 경로 처리 방식 변경으로 인해 경로 검증이 우회되는 취약점입니다. 원격 공격자가 의도하지 않은 파일에 접근할 수 있습니다.
💡 쉬운 설명
Node.js 웹 서버에서 상위 폴더로 이동하는 기호('..')를 이용하여 보안된 폴더 밖의 파일을 읽을 수 있는 문제입니다. 공격자가 서버의 비공개 파일들에 접근할 수 있게 됩니다.
🇺🇸 원문 (English)
Node.js 8.5.0 before 8.6.0 allows remote attackers to access unintended files, because a change to ".." handling was incompatible with the pathname validation used by unspecified community modules.
📍 영향받는 시스템
Node.js 8.5.0 ~ 8.5.x (8.6.0 이상에서 수정됨)
⚔️ 공격 벡터
경로 조작 (Path Traversal) - '../' 시퀀스를 이용한 파일 접근
🛡️ 대응 방법
Node.js를 8.6.0 이상으로 업그레이드
🔧 검증 코드
'Vulnerable'이 출력되면 해당 버전이 취약점에 영향을 받으므로 즉시 업그레이드 필요합니다.
node --version | grep -E 'v8\.[0-5]' && echo 'Vulnerable' || echo 'Safe'