블로그
- Node.js 취약점 Node2Shell(CVE-2026-111497)|버전 확인·패치 방법 2026.10.23 확인 · IT 운영 담당자를 위한 점검 가이드 Node2Shell(CVE-2026-111497) 주요 유입 경로 · AI 제작 설명 그림 Node.js의 Brotli 압축 해제 취약점(CVE-2026-111497)에 대한 보안 업데이트가 공개됐습니다....
- Node.js CVE-2026-111497 대응 버전.... 열 건을 고쳤고, 그중 가장 무거운 게 Brotli 디코더의 범위 밖 쓰기 취약점 CVE-2026-111497이에요. Google이 작성한 CVE...
- Node.js 취약점 CVE-2026-111497 대응법|10월 21일 보안 패치 버전 확인·업.... Node.js 취약점 CVE-2026-111497 대응법|10월 21일 보안 패치 버전 확인·업데이트 방법 정리 2026년 10월 21일 Node.js가 총 10건의 보안 취약점을
- PHP 치명 취약점 2건, 10월 21일 23시(한국 시각) 보안 릴리스 0 (CVSS 버전 미표기) CVE 번호 공지에 없음 CVE-2026-109618 CVE-2026-109619 (watchTowr 확인) 성격 Critical 취약점 2건 PHP 코어
- AI 기반 사이버 공격, '재앙의 한 주' — 프론티어 모델이 방어선을 .... CVE-2026-109618과 CVE-2026-109619로, ‘php2shell’이라는 별칭이 붙었습니다. PHP 5.4부터 8.5.11까지 모든 버전이 영향을 받습니다.
-
PHP2Shell 취약점 긴급 보안 이슈 업데이트 대상 버전과 조치 방법
각각 취약점 코드는 CVE-2026-109618, CVE-2026-109619으로 두 취약점 모두 CVSS 4.0 기준 9.2점으로 Critical 말 그대로 크리티컬 등급입니다. CVE-2026-109618 : 메모리 부족 오류 발생 시 PHP 요청 데이터를 일부만 초기화하는 상태로 빠져나오는데, 정리 단계가 잘못된 해당 데이터를 정상으로 취급.......
- Node.js 취약점 Node2Shell, 내 서버 버전 확인과 보안 업데이트 (RCE) #Node.js취약점 #Node2Shell #CVE-2026-111497 #Nodejs보안업데이트 #Nodejs버전확인 #원격코드실행 #Brotli #Nextjs #Express #
- HTTP2Shell - 이번엔 압축 기술이 뚫렸습다, Node·Python·Envoy를 한 번에 .... 이번 취약점은 CVE-2026-111497로 명명되었습니다. 구글이 개발한 데이터 압축 기술 '브로틀리(Brotli)'의 압축 해제(디코더) 코드 구현에서 발견된 결함입니다.
- "CVE 의존도 낮춘다”…전 세계서 대안 모색 움직임
-
PHP 보안 취약점 공개에 마인크래프트 커뮤니티까지 비상
지난 21일 PHP 개발진에 따르면 PHP에서 CVE-2026-109618 및 CVE-2026-109619, 통칭하여 PHP2Shell 취약점이 발견됐다.
1 페이지
다음 →