Node.js v24.22.1 'Krypton' LTS 보안 업데이트

핵심 요약

• Node.js v24.22.1은 보안 취약점 9개(CVE-2026-105481, CVE-2026-105482 등)를 포함한 보안 릴리스다.
• HTTP 에이전트 데이터 보호 기능이 I/O 없이도 동작하도록 개선되었으며, DNS resolve 함수가 null 바이트를 검증하도록 강화됐다.
• TLS에서 IP 주소 정규화 회귀 문제를 수정하고 비정준형 IP 주소를 거부하는 검증이 추가됐다.
• permission 모듈의 realpathSync 함수가 권한 모델을 확인하도록 수정됐고, crypto 모듈에서 스냅샷 전반의 난수 캐시를 초기화한다.
• 의존성 업데이트로 OpenSSL을 3.5.9, Brotli 디코더 오류 처리를 개선, C-ares를 1.34.9, undici를 7.30.1로 업그레이드했다.
• root 인증서가 NSS 3.131.1로 업데이트되었고, 타임존 데이터가 2026e로 갱신됐다.
• TLS에서 차단된 공개 키가 포함된 인증서 체인을 거부하는 기능이 추가되었으며, X.509 변환 및 형식화 과정이 강화됐다.