🇰🇷 한글 설명
Node.js의 WebCrypto 구현체에서 발생하는 결함으로, subtle.encrypt() 함수에 2GiB의 배수인 입력을 전달할 경우 프로세스가 충돌할 수 있습니다. 이 취약점은 Node.js 22, 24, 26의 모든 지원 릴리스 라인에 영향을 미칩니다.
💡 쉬운 설명
Node.js에서 암호화 기능을 사용할 때 너무 큰 데이터를 넣으면 프로그램이 갑자기 꺼지는 문제입니다. 특정 크기의 데이터를 처리할 때 시스템이 버티지 못하고 멈추게 됩니다.
🇺🇸 원문 (English)
A flaw in Node.js WebCrypto implementation can crash the process if the input of `subtle.encrypt()` is a multiple of 2GiB.
This vulnerability affects all supported release lines: **Node.js 22**, **Node.js 24**, and **Node.js 26**.
📍 영향받는 시스템
Node.js 22, 24, 26 (모든 지원 버전)
⚔️ 공격 벡터
공격자가 조작된 대용량 데이터(2GiB 배수)를 암호화 함수에 입력하여 서비스 거부(DoS) 유발
🛡️ 대응 방법
Node.js를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과로 v22, v24, v26 중 하나가 출력되면 해당 취약점에 노출된 버전일 가능성이 높습니다.
node -v | grep -E 'v(22|24|26)'