🇰🇷 한글 설명
Node.js 16.6.0, 14.17.4, 12.22.4 미만 버전에서 발생하는 Use-After-Free 취약점입니다. 공격자가 메모리 오염을 악용하여 프로세스의 동작을 임의로 변경할 수 있습니다.
💡 쉬운 설명
프로그램이 이미 사용이 끝난 메모리 공간을 다시 사용하려고 할 때 발생하는 오류입니다. 이를 통해 해커가 컴퓨터의 제어권을 가로챌 수 있습니다.
🇺🇸 원문 (English)
Node.js before 16.6.0, 14.17.4, and 12.22.4 is vulnerable to a use after free attack where an attacker might be able to exploit the memory corruption, to change process behavior.
📍 영향받는 시스템
Node.js 16.6.0 미만, 14.17.4 미만, 12.22.4 미만 버전
⚔️ 공격 벡터
메모리 관리 오류를 악용하여 프로세스 동작을 조작하는 메모리 오염 공격
🛡️ 대응 방법
Node.js를 최신 보안 패치가 적용된 버전(16.6.0, 14.17.4, 12.22.4 이상)으로 업데이트
🔧 검증 코드
출력된 버전이 취약한 버전 범위(16.6.0, 14.17.4, 12.22.4 미만)에 해당하는지 확인