🇰🇷 한글 설명
Node.js HTTP 서버에서 chunked 인코딩을 사용한 특수 제작된 HTTP 요청을 처리할 때 발생하는 취약점입니다. 공격자가 chunk 확장 바이트에 제한 없는 데이터를 전송하면 서버가 무제한으로 바이트를 읽어 들여 자원 고갈 및 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
해커가 특수한 방식의 데이터를 보내 서버가 쉴 새 없이 데이터를 읽게 만들어 서버를 멈추게 하는 공격입니다. 이로 인해 서버의 CPU와 네트워크가 과부하되어 정상적인 서비스 이용이 불가능해질 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in Node.js HTTP servers allows an attacker to send a specially crafted HTTP request with chunked encoding, leading to resource exhaustion and denial of service (DoS). The server reads an unbounded number of bytes from a single connection, exploiting the lack of limitations on chunk extension bytes. The issue can cause CPU and network bandwidth exhaustion, bypassing standard safeguards like timeouts and body size limits.
📍 영향받는 시스템
Node.js HTTP 서버 (chunked encoding 처리 로직이 포함된 버전)
⚔️ 공격 벡터
chunked encoding의 확장 바이트를 이용한 무제한 데이터 전송을 통한 DoS 공격
🛡️ 대응 방법
Node.js를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 Node.js 버전을 확인하여 취약점이 해결된 최신 버전인지 대조