🇰🇷 한글 설명
Node.js의 dns.resolveAny() 함수에서 DNS 응답에 256개 이상의 A 레코드가 포함될 경우 프로세스가 중단되는 결함이 발견되었습니다. 이 조건이 반복적으로 발생하면 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
특수한 DNS 응답을 받으면 Node.js 프로그램이 갑자기 꺼져버리는 문제입니다. 공격자가 이를 반복하면 웹사이트나 서버를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
A flaw in Node.js can cause dns.resolveAny() Aborts the Node.js Process When a DNS Response Contains More Than 256 A Records.
Repeated triggering of this condition can lead to denial of service.
This vulnerability affects Node.js **26.x**, **24.x**, and **22.x**.
📍 영향받는 시스템
Node.js 26.x, 24.x, 22.x 버전
⚔️ 공격 벡터
256개 이상의 A 레코드를 포함한 조작된 DNS 응답을 전송하여 대상 프로세스를 강제 종료
🛡️ 대응 방법
Node.js를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 버전이 영향받는 범위(26.x, 24.x, 22.x)에 해당하는지 확인