Node.js v22.23.4 LTS 보안 업데이트 공개

핵심 요약

• Node.js 22.23.4 'Jod' LTS 버전이 보안 릴리스로 공개되었다.
• HTTP 에이전트 데이터 가드(CVE-2026-105481), DNS 널 바이트 검증(CVE-2026-105482), TLS 비표준 IP 주소 거부(CVE-2026-106069), 권한 모델 검증(CVE-2026-106073), 암호화 난수 캐시 초기화(CVE-2026-106074) 등 6개 보안 취약점을 수정했다.
• Brotli 디코더 에러 포맷 블록 스위치를 노출하고(CVE-2026-111497), Brotli 라이브러리 패치를 적용했다.
• NSS 3.131.1로 루트 인증서를 업데이트하고, OpenSSL을 3.5.9로 업그레이드했다.
• c-ares를 1.34.9로, 타임존 데이터를 2026e로, SQLite를 3.53.4로, Undici를 6.29.1로 각각 업데이트했다.
• TLS에서 차단된 공개 키가 포함된 인증서 체인을 거부하고, IPv6 호스트를 IP-Address SANs(Subject Alternative Names)와 일치시키는 개선사항도 포함되었다.