PHP뿐만 아니라 Node.js의 세 가지 버전 브랜치도 고위험 취약점의 영향을 받으므로 사용자는 실행 환경을 적시에 업데이트해야 합니다.

BlockBeats 소식, 10월 22일, Node.js 프로젝트가 10월 21일 보안 업데이트를 발표했으며, 26.x, 24.x, 22.x 버전 브랜치에 관련되며 수정 버전은 각각 26.12.1, 24.22.1 및 22.23.4입니다. 이번 공지에서는 총 10건의 취약점을 나열했으며, 4건의 고위험, 3건의 중위험, 3건의 저위험이 포함되어 있고 각 버전 브랜치의 영향 범위는 다릅니다.

그중 고위험 취약점 CVE-2026-111497은 Brotli 디코더 범위 초과 쓰기와 관련되어 원격 코드 실행을 초래할 수 있으며, 상기 세 버전 브랜치에 영향을 미칩니다. 기타 고위험 문제로는 DNS 해석에서의 널 문자 처리 및 TLS 인증서 호스트명 검증 우회가 있습니다.

이번 업데이트는 또한 지속 연결 응답 처리, 난수 캐시 중복 및 권한 모델 등의 문제를 수정했으며, c-ares, OpenSSL, Undici 등 종속 구성 요소를 업데이트했습니다. 공식 측은 지원이 종료된 버전도 보안 취약점의 영향을 받을 수 있으므로 사용자는 지원되는 최신 버전을 사용해야 한다고 당부했습니다.

앞서 보도된 바에 따르면, PHP는 인증되지 않은 원격 코드 실행을 초래할 수 있는 두 건의 심각한 취약점을 수정했으며, 수정 버전은 8.5.12, 8.4.27, 8.3.36 및 8.2.35이고 공식 측은 사용자에게 즉시 업그레이드할 것을 촉구했습니다.