🇰🇷 한글 설명
Node.js의 호스트네임 일치 방식에서 불일치가 발생하여, 다중 컨텍스트 mTLS 환경에서 신뢰 정책을 우회할 수 있는 취약점입니다. 이로 인해 인증 과정이 무력화될 위험이 있습니다.
💡 쉬운 설명
인터넷 연결 시 상대방이 누구인지 확인하는 과정에서 오류가 발생하여, 가짜 서버를 진짜로 착각할 수 있는 문제입니다. 보안 인증 절차를 건너뛰고 잘못된 연결이 허용될 수 있습니다.
🇺🇸 원문 (English)
A inconsistency in Node.js hostname matching can cause a trust-policy bypass in multi-context mTLS setups.
This vulnerability affects all supported release lines: **Node.js 22**, **Node.js 24**, and **Node.js 26**.
📍 영향받는 시스템
Node.js 22, Node.js 24, Node.js 26 (모든 지원 릴리스 라인)
⚔️ 공격 벡터
mTLS 환경에서 조작된 호스트네임을 사용하여 신뢰 정책을 우회하는 방식
🛡️ 대응 방법
Node.js를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 Node.js 22, 24, 26의 취약한 버전 범위에 해당하는지 확인하십시오.