쌓인 기록에서 찾기
무엇을 찾으세요?
날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위부터 2026년 10월 30일 (금)까지3636건
3건 · "보안패치"조건 지우기 ×
001새 버전Angular 20.3.34 릴리스, i18n 플래그 누수 및 XSRF 보안 패치Angular 20.3.34 버전이 공개됐다.웹 · 프론트엔드 · angular/angular@v20.3.34
Key Point국제화(i18n) 처리 시 메모리 누수 위험과 XSRF 공격 노출이 있었는데, 이를 보안 및 안정성 측면에서 수정했으므로 Angular 사용자는 업데이트를 검토해야 한다.
핵심 요약
- Angular 20.3.34 버전이 공개됐다.
- Core 모듈에서 i18n 플래그가 에러 발생 시 누수되는 문제를 수정했다.
- HTTP 모듈에서 동일 출처 절대 URL에 대한 XSRF 보호 기능을 활성화했다.
웹 · 프론트엔드 · vercel/next.js@v15.5.28
Key Point이미지 최적화 API의 인증 우회 RCE 취약점은 운영 환경에 즉각적인 위협이 되므로 즉시 업그레이드가 필요합니다.
핵심 요약
- Next.js v15.5.28이 이미지 최적화 API의 중대 취약점을 수정했다.
- SVG 파일을 사용할 때 인증 없이 원격 코드 실행(RCE)이 가능한 보안 결함을 패치했다.
- App Router의 Server Actions에서 서비스 거부(DoS) 공격을 유발할 수 있는 고위험 취약점도 함께 해결했다.
오픈소스 · 도구 · electron/electron@v42.11.14
Key Point기반 의존성(Chromium, V8 등)의 업스트림 수정사항을 적용받음으로써 보안 취약점과 안정성 문제가 개선된다.
핵심 요약
- Electron v42.11.14가 공개되었다.
- ANGLE, Chromium, PDFium, V8의 업스트림에서 백포트된 보안 및 버그 수정이 포함되었다.