🇰🇷 한글 설명
Node.js에서 신뢰할 수 없는 검색 경로 취약점이 발견되었습니다. 공격자가 높은 권한으로 실행 중인 환경에서 특정 ICU 데이터를 검색하고 로드하여 시스템에 영향을 줄 수 있습니다.
💡 쉬운 설명
프로그램이 필요한 파일을 찾는 과정에서 엉뚱한 경로를 뒤져서 해커가 만든 가짜 파일을 불러올 수 있는 문제입니다. 높은 권한을 가진 프로그램이 이 파일을 읽게 되면 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
An untrusted search path vulnerability exists in Node.js. <19.6.1, <18.14.1, <16.19.1, and <14.21.3 that could allow an attacker to search and potentially load ICU data when running with elevated privileges.
📍 영향받는 시스템
Node.js <19.6.1, <18.14.1, <16.19.1, <14.21.3
⚔️ 공격 벡터
신뢰할 수 없는 경로에 조작된 ICU 데이터를 배치하여 권한 상승 또는 임의 코드 실행 유도
🛡️ 대응 방법
Node.js를 최신 보안 패치가 적용된 버전(19.6.1, 18.14.1, 16.19.1, 14.21.3 이상)으로 업데이트
🔧 검증 코드
출력된 버전이 취약점이 해결된 버전(예: 18.14.1 이상 등)인지 확인