🇰🇷 한글 설명
Node.js의 프록시 터널 오류 처리 과정에서 결함이 발견되어, ERR_PROXY_TUNNEL 오류 메시지를 통해 프록시 인증 정보가 노출될 수 있습니다. 프록시 URL에 인증 정보가 포함된 경우, 오류 처리 경로를 통해 로그나 진단 도구에 해당 정보가 기록될 위험이 있습니다.
💡 쉬운 설명
인터넷 연결을 도와주는 프록시 서버를 사용할 때, 오류가 발생하면 비밀번호 같은 중요한 정보가 기록에 남을 수 있는 문제입니다. 이 기록을 보는 사람은 사용자의 프록시 접속 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
A flaw in Node.js proxy tunnel error handling could expose proxy credentials in `ERR_PROXY_TUNNEL` error messages.
When proxy credentials are embedded in the proxy URL, they may be exposed through error handling paths and captured by logs, diagnostics, or other error consumers.
This vulnerability affects all supported release lines: **Node.js 22**, **Node.js 24**, and **Node.js 26**.
📍 영향받는 시스템
Node.js 22, Node.js 24, Node.js 26 (모든 지원되는 릴리스 라인)
⚔️ 공격 벡터
오류 발생 시 생성되는 로그나 진단 데이터를 수집하여 프록시 인증 정보를 탈취
🛡️ 대응 방법
Node.js를 보안 패치가 적용된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Node.js 버전이 취약점이 해결된 최신 패치 버전인지 확인하십시오.