Node.js 11일 보안 수정판 예고 — 22·24·26 계열, 최고 심각도 HIGH

Node.js 프로젝트가 26.x·24.x·22.x 버전 계열의 보안 업데이트를 미리 알렸다. 수정판은 11월 11일 또는 그 직후 배포될 예정이다. 3일 갱신된 공식 보안 공지에는 계열별 최고 심각도가 적혔고, 세 계열 모두 HIGH다. 여기서 HIGH는 각 계열에서 고칠 문제 중 가장 높은 등급을 뜻하며, 모든 취약점이 같은 등급이라는 말은 아니다.

지금 나온 것은 배포 전 사전 예고다. 취약점의 구체적 내용, 어떤 조건에서 영향을 받는지, 수정판의 세부 버전 번호는 공지에 담기지 않았다. 10월 21일에도 22·24·26 계열 수정판이 배포돼 22.23.4·24.22.1·26.12.1 버전이 나왔지만, 이는 Brotli 디코더 결함 등을 다룬 별도의 릴리스다. 그때의 버전 번호가 이번 수정판 번호를 가리키지는 않는다.

Node.js는 자바스크립트를 서버 등에서 실행하는 런타임으로, 웹 서비스와 개발 도구의 실행 환경으로 쓰인다. 가상자산 지갑과 거래 플랫폼, Web3 개발 도구에도 쓰이지만 이번 공지는 영향받는 제품이나 서비스를 특정하지 않았다. 따라서 '어떤 지갑이 위험하다'는 식의 판단은 이 공지만으로 성립하지 않는다.

서비스를 운영하는 쪽이라면 배포 환경의 Node.js가 22.x·24.x·26.x 중 어느 계열인지 먼저 확인하고, 수정판이 공개된 뒤 변경 내용과 사용 중인 버전을 대조하면 된다. 프로젝트는 지원이 종료된 버전도 보안 릴리스의 영향을 받는다고 안내하며 최신 지원 버전 사용을 권고했다.