티오리, Node.js 취약점 Node2Shell 긴급 대응 가이드 공개
티오리는 자체 검증을 마친 Node.js 취약점 Node2Shell 대응 가이드에서 22.23.4, 24.22.1, 26.12.1 이상으로의 패치를 권고했다.
보안 기업 티오리가 Node.js 런타임의 취약점 'Node2Shell(CVE-2026-111497)'에 대한 자체 검증을 마치고 기업용 긴급 대응 가이드를 공개했다고 26일 밝혔다.
Node2Shell은 Node.js의 브로틀리(Brotli) 압축 해제 모듈의 경계 외 쓰기 결함에서 비롯됐다. 공격자는 인증 없이 조작된 브로틀리 데이터를 보내 서버를 다운시키거나 메모리를 노출하고 원격 코드를 실행할 수 있다. Node.js 공식 기준 위험도는 '높음'으로 분류됐다.
영향을 받는 버전은 최신 보안 패치가 적용되지 않은 Node.js 22.x, 24.x, 26.x 라인이다. Node.js 보안팀은 22.23.4, 24.22.1, 26.12.1 이상 버전의 보안 패치를 배포하고 업데이트를 권고했다.
티오리는 가이드에서 Nginx 같은 리버스 프록시나 애플리케이션 단에서 적용할 수 있는 임시 완화 방안을 제시했다. 또 서비스 주소만 입력하면 무료로 취약점 노출 위험을 점검하는 온라인 진단 서비스 nodejsguard.io를 운영 중이다.
세부 분석과 점검 가이드는 Xint 공식 기술 블로그에서 확인할 수 있다.
한눈에 보기
Node2Shell 취약점은 어떤 버전이 영향을 받나요?
최신 보안 패치가 적용되지 않은 Node.js 22.x, 24.x, 26.x 라인이다. Node.js 보안팀은 22.23.4, 24.22.1, 26.12.1 이상 버전으로 업데이트할 것을 권고했다.
패치를 바로 적용할 수 없을 때는 어떻게 해야 하나요?
티오리는 Nginx 같은 리버스 프록시나 애플리케이션 단에서의 임시 완화 방안을 가이드에서 제시했다.
취약점 노출 여부를 무료로 점검할 수 있나요?
티오리가 운영하는 온라인 진단 서비스 nodejsguard.io에서 서비스 주소만 입력하면 무료로 점검할 수 있다.