- Node.js 제품에서 발생한 취약점을 해결하기 위한 보안 업데이트가 발표되었다.
- 해결된 취약점은 Node.js DNS 확인 기능에서 발생하는 NUL 문자 처리 미흡 취약점(CVE-2026-105482)과, Node.js TLS 호스트 이름 검증 기능에서 발생하는 인증서 검증 우회 취약점(CVE-2026-105483, CVE-2026-106069)이다.
- 영향받는 버전은 CVE-2026-105482, CVE-2026-106069의 경우 Node.js 22.23.3 이하, 24.22.0 이하, 26.12.0 이하이며, CVE-2026-105483의 경우 Node.js 24.22.0 이하, 26.12.0 이하이다.
- 패치가 적용된 최신 버전은 CVE-2026-105482, CVE-2026-106069의 경우 Node.js 22.23.4, 24.22.1, 26.12.1이며, CVE-2026-105483의 경우 Node.js 24.22.1, 26.12.1이다.
- 해당 제품 사용자는 참고사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트해야 한다.
