🇰🇷 한글 설명
Node.js 14.11.0 미만 버전에서 HTTP 요청 제출을 지연시키는 방식으로 서비스 거부(DoS) 공격이 발생할 수 있습니다. 이 취약점을 악용하면 서버가 새로운 연결을 수락하지 못하는 상태가 될 수 있습니다.
💡 쉬운 설명
공격자가 의도적으로 아주 느리게 데이터를 보내 서버의 연결 통로를 모두 점유해버리는 공격입니다. 이로 인해 일반 사용자들이 웹사이트에 접속하지 못하게 됩니다.
🇺🇸 원문 (English)
Node.js < 14.11.0 is vulnerable to HTTP denial of service (DoS) attacks based on delayed requests submission which can make the server unable to accept new connections.
📍 영향받는 시스템
Node.js 14.11.0 미만 모든 버전
⚔️ 공격 벡터
지연된 HTTP 요청 제출을 통한 자원 고갈 (Slow HTTP Attack)
🛡️ 대응 방법
Node.js를 14.11.0 또는 그 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과로 'Vulnerable'이 출력되면 취약한 버전이며, 아무것도 출력되지 않으면 안전한 버전입니다.
node -v | grep -E '^v([0-9]+\.[0-9]+)\.[0-9]+' | awk '$1 < "v14.11.0" {print "Vulnerable"}'