Node.js는 2026년 10월 21일에 22.x, 24.x, 26.x 지원 릴리스 라인에 대한 보안 업데이트를 출시했습니다. 이 업데이트는 주요 기능에 영향을 미치는 여러 취약점을 해결합니다. 영향을 받는 영역에는 Brotli 디코더, DNS 확인 및 TLS 인증서 유효성 검사가 포함됩니다. 일부 취약점은 높은 보안 영향 등급을 가지고 있습니다. 구체적으로 CVE-2026-111497은 Brotli 디코더의 경계 외 쓰기로 인해 잠재적인 원격 코드 실행을 허용합니다. CVE-2026-105482는 NUL 문자가 포함될 때 DNS 확인 트렁케이션과 관련이 있습니다. CVE-2026-105483 및 CVE-2026-106069의 두 가지 취약점은 각각 전각 IP 숫자 또는 비표준 IP 주소를 사용하여 TLS 호스트 이름 유효성 검사 우회를 허용합니다. 이러한 취약점은 원격 코드 실행 및 트래픽 가로채기의 위험을 초래합니다. Cisco는 자사의 권고에 나열되지 않은 제품은 영향을 받지 않음을 확인했습니다. 더 많은 정보가 제공됨에 따라 권고는 업데이트될 것입니다.