Node.js 26.12.1, 11개 보안 취약점 수정

핵심 요약

• Node.js 26.12.1이 보안 릴리스로 공개됐으며 CVE-2026-106069, CVE-2026-106072 등 11개의 취약점을 수정했다.
• TLS 모듈에서 비표준 IP 주소 거부 기능(High) 및 IP 정규화 회귀 문제를 수정하고, 블로킹된 공개 키가 포함된 인증서 체인 거부 기능을 추가했다.
• DNS 모듈에서 null 바이트 입력 검증을 추가했으며(High), HTTP 에이전트 데이터 보호 기능을 I/O 없이 작동하도록 개선했다(Medium).
• 암호화 모듈에서 스냅샷 간 난수 캐시 초기화(Medium)와 X.509 변환 및 포맷팅 강화를 수행했으며, NSS 3.131.1로 루트 인증서를 업데이트했다.
• zlib 모듈에서 잘못된 ZIP 로컬 헤더 캐싱을 방지했고(Low), 파일 시스템 권한 트리의 와일드카드 노드 수정(Low)과 realpathSync에서 권한 모델 검증을 추가했다(Low).
• Brotli 라이브러리 체리픽, V8 백포트, c-ares 1.34.9 업데이트, Undici 8.12.2 업데이트 등 의존성을 업데이트했으며, macOS 공증 도구 과정을 개선했다.