🇰🇷 한글 설명
Node.js 10, 12, 13 버전에서 발생하는 HTTP 요청 스머글링 취약점입니다. Transfer-Encoding 헤더가 잘못 형성된 경우 악성 페이로드가 전달될 수 있습니다.
💡 쉬운 설명
웹 서버가 요청을 처리할 때 규칙을 어긴 특수한 메시지를 보내서 서버를 혼란에 빠뜨리는 공격입니다. 이를 통해 공격자는 다른 사용자의 요청을 가로채거나 조작할 수 있습니다.
🇺🇸 원문 (English)
HTTP request smuggling in Node.js 10, 12, and 13 causes malicious payload delivery when transfer-encoding is malformed
📍 영향받는 시스템
Node.js 10.x, 12.x, 13.x 버전
⚔️ 공격 벡터
잘못된 형식을 가진 Transfer-Encoding 헤더를 포함한 HTTP 요청 전송
🛡️ 대응 방법
Node.js를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 10, 12, 13 중 하나에 해당하면 취약할 가능성이 있습니다.