🇰🇷 한글 설명
Node.js의 HTTP/2 처리 과정에서 발생하는 결함으로, nghttp2_session_mem_recv()가 실행되는 동안 nghttp2_session_mem_send()가 재진입 호출되어 힙 메모리 사용 후 해제(use-after-free) 오류를 유발합니다. 이로 인해 프로그램의 비정상 종료나 임의 코드 실행이 가능할 수 있습니다.
💡 쉬운 설명
데이터를 주고받는 과정에서 메모리 관리 규칙이 어긋나 발생하는 보안 약점입니다. 공격자가 이를 악용하면 프로그램이 갑자기 꺼지거나 해커가 시스템을 제어할 위험이 있습니다.
🇺🇸 원문 (English)
A flaw in Node.js HTTP/2 handling allows `nghttp2_session_mem_send()` to be called re-entrantly while `nghttp2_session_mem_recv()` is executing, resulting in a heap-use-after-free.
This vulnerability affects Node.js **26.x**, **24.x**, and **22.x**.
📍 영향받는 시스템
Node.js 26.x, 24.x, 22.x 버전
⚔️ 공격 벡터
특수하게 조작된 HTTP/2 프레임을 전송하여 재진입 호출을 유도하는 방식
🛡️ 대응 방법
Node.js를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 영향받는 범위(26.x, 24.x, 22.x)에 해당하는지 확인하십시오.