🇰🇷 한글 설명
Node.js HTTP/2 클라이언트의 결함으로 인해 서버가 무제한의 ORIGIN 프레임을 전송할 수 있으며, 이로 인해 클라이언트에서 메모리 부족(Out of Memory) 오류가 발생할 수 있습니다. 이 취약점은 Node.js 22, 24, 26의 모든 지원되는 릴리스 라인에 영향을 미칩니다.
💡 쉬운 설명
서버가 클라이언트에게 너무 많은 데이터를 계속 보내서 컴퓨터의 메모리를 가득 채워버리는 공격입니다. 이로 인해 Node.js로 실행 중인 프로그램이 갑자기 멈추거나 꺼질 수 있습니다.
🇺🇸 원문 (English)
A flaw in Node.js HTTP/2 client allows a server to send an unlimited number of ORIGIN frames, which could lead to an Out of Memory error on the client.
This vulnerability affects all supported release lines: **Node.js 22**, **Node.js 24**, and **Node.js 26**.
📍 영향받는 시스템
Node.js 22, 24, 26 (모든 지원 버전)
⚔️ 공격 벡터
악의적인 서버가 HTTP/2 프로토콜을 통해 무제한의 ORIGIN 프레임을 전송하여 클라이언트의 자원을 고갈시킴
🛡️ 대응 방법
Node.js를 취약점이 해결된 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Node.js 버전이 취약점이 해결된 최신 패치 버전인지 확인하십시오.