🇰🇷 한글 설명
Node.js HTTP Agent의 결함으로 인해 클라이언트가 요청을 보내기 전에 전송된 응답을 유효한 것으로 수락할 수 있는 취약점입니다. 이 문제는 Node.js 22, 24, 26의 모든 지원되는 릴리스 라인에 영향을 미칩니다.
💡 쉬운 설명
클라이언트가 질문을 던지기도 전에 서버로부터 답변을 미리 받아버리는 오류가 발생할 수 있습니다. 이로 인해 잘못된 데이터를 정상적인 응답으로 착각하여 처리할 위험이 있습니다.
🇺🇸 원문 (English)
A flaw in Node.js HTTP Agent can cause a client to accept as valid a response that is send before the client has sent the request.
This vulnerability affects all supported release lines: **Node.js 22**, **Node.js 24**, and **Node.js 26**.
📍 영향받는 시스템
Node.js 22, Node.js 24, Node.js 26 (모든 지원 버전)
⚔️ 공격 벡터
공격자가 클라이언트의 요청 전 미리 응답을 전송하여 잘못된 데이터를 주입하는 방식
🛡️ 대응 방법
Node.js를 해당 취약점이 패치된 최신 보안 업데이트 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 영향받는 버전(22, 24, 26)에 해당하는지 확인합니다.