🇰🇷 한글 설명
Node.js의 OpenSSL 통합 과정에서 X.509 인증서 필드를 UTF-8로 변환할 때 할당된 버퍼를 해제하지 않는 메모리 누수 취약점이 발견되었습니다. 공격자가 반복적인 TLS 연결을 통해 socket.getPeerCertificate(true)를 호출하도록 유도하면 메모리가 지속적으로 증가하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
💡 쉬운 설명
인증서 정보를 읽어올 때 사용한 메모리를 제대로 비워주지 않아 컴퓨터의 메모리가 계속 쌓이는 문제입니다. 공격자가 이 과정을 반복하면 서버의 메모리가 가득 차서 서비스가 멈출 수 있습니다.
🇺🇸 원문 (English)
A memory leak in Node.js’s OpenSSL integration occurs when converting `X.509` certificate fields to UTF-8 without freeing the allocated buffer. When applications call `socket.getPeerCertificate(true)`, each certificate field leaks memory, allowing remote clients to trigger steady memory growth through repeated TLS connections. Over time this can lead to resource exhaustion and denial of service.
📍 영향받는 시스템
Node.js (OpenSSL 통합 모듈을 사용하는 버전)
⚔️ 공격 벡터
원격의 공격자가 반복적인 TLS 연결을 시도하여 서버의 메모리 사용량을 점진적으로 증가시킴
🛡️ 대응 방법
Node.js를 메모리 누수가 수정된 최신 보안 패치 버전으로 업데이트
🔧 검증 코드
출력된 Node.js 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 보안 공지(Advisory)와 대조