🇰🇷 한글 설명
Node.js 8.x, 9.x, 10.x의 모든 버전에서 발생하는 취약점으로, HTTP/2 서버를 제공하는 노드 서버를 중단시켜 서비스 거부(DoS) 공격을 유발할 수 있습니다. 이는 객체가 더 이상 사용 가능하지 않은 시점에 네이티브 코드에서 사용되는 정리(cleanup) 버그로 인해 발생합니다.
💡 쉬운 설명
해커가 특수한 방식으로 서버에 접속하면 서버 프로그램이 갑자기 꺼지게 만들 수 있는 문제입니다. 이로 인해 웹사이트나 서비스가 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
All versions of Node.js 8.x, 9.x, and 10.x are vulnerable and the severity is HIGH. An attacker can cause a denial of service (DoS) by causing a node server providing an http2 server to crash. This can be accomplished by interacting with the http2 server in a manner that triggers a cleanup bug where objects are used in native code after they are no longer available. This has been addressed by updating the http2 implementation.
📍 영향받는 시스템
Node.js 8.x, 9.x, 10.x 모든 버전
⚔️ 공격 벡터
HTTP/2 서버를 대상으로 특수한 요청을 보내 네이티브 코드의 메모리 정리 버그를 트리거함
🛡️ 대응 방법
HTTP/2 구현이 수정된 최신 버전의 Node.js로 업데이트
🔧 검증 코드
명령어 결과에 v8, v9, v10으로 시작하는 버전이 출력되면 해당 취약점에 노출된 상태입니다.
node -v | grep -E 'v(8|9|10)\.'