🇰🇷 한글 설명
Node.js 16.6.1, 14.17.5, 12.22.5 미만 버전에서 Use-After-Free 취약점이 발견되었습니다. 공격자가 메모리 오염을 악용하여 프로세스의 동작을 임의로 변경할 수 있습니다.
💡 쉬운 설명
프로그램이 이미 사용이 끝난 메모리 공간을 다시 사용하려고 할 때 발생하는 오류입니다. 이를 통해 해커가 프로그램의 동작을 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
Node.js before 16.6.1, 14.17.5, and 12.22.5 is vulnerable to a use after free attack where an attacker might be able to exploit the memory corruption, to change process behavior.
📍 영향받는 시스템
Node.js 16.6.1 미만, 14.17.5 미만, 12.22.5 미만 버전
⚔️ 공격 벡터
메모리 오염을 유도하는 특수하게 조작된 데이터를 전송하여 프로세스 제어권을 획득
🛡️ 대응 방법
Node.js를 최신 보안 패치가 적용된 버전(16.6.1, 14.17.5, 12.22.5 이상)으로 업데이트
🔧 검증 코드
출력된 버전이 취약한 버전 범위(16.6.1, 14.17.5, 12.22.5 미만)에 해당하는지 확인