🇰🇷 한글 설명
Node.js HTTPS Agent의 연결 재사용 과정에서 PFX 객체 배열 키 충돌이 발생하는 결함입니다. 이로 인해 서로 다른 클라이언트 인증서를 사용하는 요청 간에 상호 TLS(mTLS) 클라이언트 신원이 재사용될 수 있습니다.
💡 쉬운 설명
인터넷 연결을 효율적으로 하기 위해 통로를 재사용하는 과정에서 보안 정보가 섞이는 문제입니다. 이로 인해 A라는 사용자의 신분증이 B라는 사용자에게 잘못 전달될 위험이 있습니다.
🇺🇸 원문 (English)
A flaw in Node.js HTTPS Agent connection reuse can cause PFX object-array key collisions, allowing mutual TLS (mTLS) client identities to be reused across requests configured with different client certificates.
This vulnerability affects Node.js **26.x**, **24.x**, and **22.x**.
📍 영향받는 시스템
Node.js 26.x, 24.x, 22.x 버전
⚔️ 공격 벡터
HTTPS 연결 재사용 시 발생하는 키 충돌을 이용한 mTLS 클라이언트 인증 정보 탈취 및 오용
🛡️ 대응 방법
Node.js를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 영향받는 범위(26.x, 24.x, 22.x)에 해당하는지 확인합니다.