Node.js 22.x·24.x·26.x 최신 보안 릴리스 발표 및 고위험 취약점 패치 권고
Node.js 공식 팀이 고위험 보안 문제를 포함한 다중 취약점을 해결하기 위해 22.x, 24.x, 26.x 릴리스 라인 대상 최신 보안 업데이트를 배포하고 즉각적인 인프라 패치를 권고했습니다.
TAU-HOME.COM에서 Vulnerability 태그로 묶인 글입니다.
Node.js 공식 팀이 고위험 보안 문제를 포함한 다중 취약점을 해결하기 위해 22.x, 24.x, 26.x 릴리스 라인 대상 최신 보안 업데이트를 배포하고 즉각적인 인프라 패치를 권고했습니다.
네덜란드 VUSec 연구진이 JIT 컴파일러의 코드 캐시 재사용 시 잔존하는 분기 예측 엔트리를 악용해 커널 메모리를 탈취하는 신종 Spectre-v2 변종 'BTR(Branch Target Reuse)' 연구와 실증 익스플로잇을 공개했습니다.
Impact-Site-Verification: 9b3ebd10-6c45-44cf-a014-5b8c19b7b285