🇰🇷 한글 설명
Node.js 권한 모델의 실행 과정에서 `process.report.writeReport()` 함수의 경로 검증 오류로 인해 보안 경계가 우회될 수 있는 결함이 발견되었습니다. 이 취약점은 설정에 따라 기밀성 침해를 야기할 수 있습니다.
💡 쉬운 설명
Node.js의 보안 규칙을 우회하여 허용되지 않은 파일에 접근할 수 있는 보안 구멍이 발견되었습니다. 공격자가 이 허점을 이용하면 시스템의 중요한 정보를 몰래 읽어갈 위험이 있습니다.
🇺🇸 원문 (English)
A flaw in Node.js Permission Model enforcement allows Bypass via `process.report.writeReport()` Path Misvalidation. This can lead to confidentiality impact or bypass of the intended security boundary under affected configurations. This vulnerability affects all supported release lines: **Node.js 22**, **Node.js 24**, and **Node.js 26**.
📍 영향받는 시스템
Node.js 22, Node.js 24, Node.js 26 (모든 지원 릴리스 라인)
⚔️ 공격 벡터
process.report.writeReport() 함수를 이용한 경로 검증 우회 공격
🛡️ 대응 방법
Node.js를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 Node.js 22, 24, 26의 취약한 패치 전 버전인지 확인하십시오.