🇰🇷 한글 설명
Node.js의 TLS 호스트 검증 과정에서 결함이 발견되어 공격자가 인증서 유효성 검사를 우회할 수 있습니다. 이 취약점은 Node.js의 주요 릴리스 라인인 22, 24, 26 버전 모두에 영향을 미칩니다.
💡 쉬운 설명
인터넷 연결 시 상대방이 진짜인지 확인하는 보안 절차를 공격자가 속일 수 있는 문제입니다. 이를 통해 가짜 사이트가 진짜 사이트인 것처럼 위장하여 데이터를 가로챌 수 있습니다.
🇺🇸 원문 (English)
A flaw in Node.js TLS host verification can cause an attacker to bypass certification validation.
This vulnerability affects all supported release lines: **Node.js 22**, **Node.js 24**, and **Node.js 26**.
📍 영향받는 시스템
Node.js 22, Node.js 24, Node.js 26 (모든 지원 버전)
⚔️ 공격 벡터
TLS 인증서 검증 우회를 통한 중간자 공격(Man-in-the-Middle)
🛡️ 대응 방법
Node.js를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 Node.js 22, 24, 26 중 하나인지 확인하여 취약 여부를 판단합니다.