Node.js 16.14.2가 OpenSSL 1.1.1n으로 업그레이드하여 보안 취약점 해결

Node.js 16.14.2 (LTS)

2022년 3월 18일3분beginner

AI 요약

Context

Node.js 16 LTS 런타임에 포함된 OpenSSL 버전이 보안 취약점을 보유하고 있었다.

OpenSSL 소스 코드를 OpenSSL_1_1_1n으로 업그레이드: deps 디렉토리의 OpenSSL 소스 파일 변경
아키텍처별 빌드 파일 업데이트: 변경된 OpenSSL 버전에 맞춰 x86, x64, ARM 등 모든 플랫폼용 archs 파일 재구성
영향받는 테스트 케이스 수정: OpenSSL 업데이트로 인해 변경된 동작에 대응하는 테스트 코드 최적화
다중 플랫폼 바이너리 배포: Windows(32/64비트), macOS(Intel/Apple Silicon), Linux(x64/PPC/s390x), ARMv7/v8, AIX 등 11개 플랫폼용 설치 파일 및 바이너리 제공

LTS 버전의 의존성 보안 업데이트는 단순한 소스 코드 변경이 아닌 모든 플랫폼의 빌드 산출물과 테스트 검증을 포함해야 한다.

실천 포인트

Node.js LTS 버전을 운영하는 환경에서는 OpenSSL 같은 핵심 보안 의존성의 정기적인 보안 업그레이드를 추적하고, 자신의 플랫폼에 맞는 바이너리 버전이 제공되는지 확인한 후 배포 일정을 수립해야 한다.

태그