🇰🇷 한글 설명
Node.js용 file-type 패키지 16.5.4 미만 및 17.x 17.1.3 미만 버전에서 발견된 취약점입니다. 조작된 MKV 파일을 처리할 때 파일 형식 탐지기가 무한 루프에 빠질 수 있으며, 이로 인해 애플리케이션이 응답하지 않는 서비스 거부(DoS) 공격이 가능합니다.
💡 쉬운 설명
특수하게 만들어진 동영상 파일을 시스템에 올리면 프로그램이 무한 반복 작업에 빠져 멈춰버릴 수 있습니다. 이로 인해 서비스가 중단되어 사용자들이 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
An issue was discovered in the file-type package before 16.5.4 and 17.x before 17.1.3 for Node.js. A malformed MKV file could cause the file type detector to get caught in an infinite loop. This would make the application become unresponsive and could be used to cause a DoS attack.
📍 영향받는 시스템
file-type package < 16.5.4, < 17.1.3
⚔️ 공격 벡터
악의적으로 조작된 MKV 파일을 업로드하여 파일 형식 탐지 로직을 트리거함
🛡️ 대응 방법
file-type 패키지를 16.5.4 또는 17.1.3 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 file-type의 버전이 취약한 범위(16.5.4 미만 또는 17.1.3 미만)에 있는지 확인합니다.