'Node2Shell' 취약점 점검 스크립트 공개…엔키화이트햇 배포

엔키화이트햇이 2026년 10월 27일 Node.js 취약점 'Node2Shell'(CVE-2026-111497)을 점검할 수 있는 내부 진단 스크립트를 공개했다고 dailysecu.com이 보도했다.

Node2Shell은 취약한 Node.js 버전의 Brotli 디코더가 조작된 압축 데이터를 처리하는 과정에서 내부 버퍼 경계를 벗어나 데이터를 기록하면서 발생한다. 이 결함은 프로세스 충돌과 메모리 노출을 일으킬 수 있으며, 원격 코드 실행으로 이어져 서버 탈취까지 가능한 것으로 알려졌다.

영향을 받는 버전은 보안 패치가 적용되지 않은 Node.js 22.x, 24.x, 26.x이며, 지원이 종료된 20.x 이하와 21.x, 23.x, 25.x도 포함된다.

공격 입력 없이 내부 증거로 판별

이번 스크립트는 공격 입력을 전송하지 않고 실행 중인 Node 프로세스와 패치 관련 상수 등 내부 증거를 읽어 취약 여부를 판단하는 방식이다. 점검 결과는 패치됨, 취약 의심, 입력 경로 확인 필요 등 세 가지로 보고된다.

스크립트는 이용자의 운영체제에 맞춰 진단 전용 페이지( 내려받을 수 있다.