🇰🇷 한글 설명
Node.js용 moment 모듈 2.19.3 미만 버전에서 정규 표현식 거부 서비스(ReDoS) 취약점이 발견되었습니다. 공격자가 조작된 날짜 문자열을 입력할 경우 서버의 자원을 과도하게 소모하여 서비스가 중단될 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 날짜 데이터를 입력하면 컴퓨터가 이를 처리하느라 과부하가 걸려 멈추게 되는 문제입니다. 이로 인해 웹사이트나 서비스가 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
The moment module before 2.19.3 for Node.js is prone to a regular expression denial of service via a crafted date string, a different vulnerability than CVE-2016-4055.
📍 영향받는 시스템
Node.js moment module versions prior to 2.19.3
⚔️ 공격 벡터
조작된 날짜 문자열을 입력값으로 전달하여 정규 표현식 엔진에 과부하 유도
🛡️ 대응 방법
moment 모듈을 2.19.3 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 결과에서 moment의 버전을 확인하여 2.19.3 미만인지 체크