구글에서 선호하는 출처로 추가
11일 노드JS 보안 업데이트 예고…22·24·26 계열 대상
이도현 기자
Node.js 프로젝트는 26.x·24.x·22.x 수정판을 11월 11일 또는 그 직후 배포할 계획이다. 세 계열에서 수정할 문제의 최고 심각도는 모두 HIGH다.
토포AI로 이 기사 더 깊이 읽기
Node.js 프로젝트가 26.x·24.x·22.x 버전 계열의 보안 업데이트를 예고했다. 새 버전은 11월 11일 또는 그 직후 배포될 예정이다.
프로젝트는 3일 갱신한 공식 보안 공지에서 세 계열의 최고 심각도를 모두 HIGH로 제시했다. 공지에는 각 버전 계열별 최고 심각도가 명시됐다.
HIGH는 각 계열에서 수정할 문제 가운데 가장 높은 심각도를 뜻한다. 모든 취약점이 같은 등급이라는 의미는 아니다.
이번 발표는 수정판 배포를 앞둔 사전 예고다. 공지에는 구체적인 취약점 내용과 영향 조건, 수정판 세부 버전 번호가 담기지 않았다.
Node.js는 자바스크립트를 서버 등에서 실행하는 런타임이다. 웹 서비스와 개발 도구의 실행 환경으로 쓰인다.
가상자산 지갑과 거래 플랫폼, Web3 개발 도구에도 Node.js가 사용된다. 이번 공지는 영향을 받는 개별 서비스나 제품을 밝히지 않았다.
운영자는 배포 환경에서 사용하는 Node.js가 26.x·24.x·22.x 중 어느 계열인지 확인해야 한다. 수정판이 공개되면 해당 계열의 변경 내용과 사용 중인 버전을 대조할 수 있다.
Node.js 프로젝트는 10월 21일에도 22·24·26 계열 수정판을 배포했다. 당시 버전은 22.23.4, 24.22.1, 26.12.1로, Brotli 디코더 결함을 포함한 수정 내용은 본지가 보도했다.
이번 11월 11일 예고는 10월 21일 배포된 패치와 별도의 보안 릴리스 일정이다. 앞서 배포된 수정판 번호가 이번 업데이트의 세부 버전을 뜻하지는 않는다.
Node.js 프로젝트는 지원이 종료된 버전도 보안 릴리스 때 영향을 받는다고 안내했다. 최신 지원 버전을 사용하라고 권고했다.
Comment 0
불러오는 중…