🇰🇷 한글 설명
Node.js의 HTTPS Agent에서 TLS 세션 재사용 시 ID 정책 간의 호스트 이름 검증을 건너뛰는 불완전한 수정 사항이 발견되었습니다. 이는 이전 취약점인 CVE-2026-48934의 미흡한 해결로 인해 발생합니다.
💡 쉬운 설명
인터넷 연결 시 보안 확인 과정을 일부 건너뛰는 오류가 있어, 공격자가 다른 사이트인 것처럼 속여 연결을 가로챌 위험이 있습니다. 이로 인해 데이터가 유출되거나 잘못된 서버와 연결될 수 있습니다.
🇺🇸 원문 (English)
An incomplete fix has been identified in Node.js: HTTPS Agent TLS session reuse skips hostname verification across identity policies (incomplete fix of CVE-2026-48934).
This vulnerability affects Node.js **22.x**, **24.x**, and **26.x**.
📍 영향받는 시스템
Node.js 22.x, 24.x, 26.x 버전
⚔️ 공격 벡터
TLS 세션 재사용 과정에서 호스트 이름 검증이 누락되는 점을 악용하여 중간자 공격(MitM) 수행
🛡️ 대응 방법
Node.js를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 영향을 받는 22.x, 24.x, 26.x 범위에 해당하는지 확인합니다.