Node.js 26.3.1: High-Risk CVE 3건 포함 보안 취약점 긴급 패치

Context

런타임 레벨의 메모리 관리 미흡과 TLS/Crypto 모듈의 검증 로직 부재로 인한 보안 취약점 발생. 특히 Unbounded Memory Growth 및 인증 우회 가능성이 있는 고위험군 CVE 식별에 따른 긴급 대응 필요.

Technical Solution

• HTTP/2 originSet 크기 제한 설정을 통한 Memory Leak 및 DoS 공격 방어
• TLS Server Identity Check 시 Hostname Normalize 로직 적용으로 인증 무결성 확보
• WebCrypto Cipher 출력 길이 검증 가드 도입을 통한 메모리 오버플로우 방지
• Tunnel Error 발생 시 Proxy Credentials 마스킹 처리를 통한 민감 정보 유출 차단
• DNS/Net 모듈 내 Embedded NUL bytes 거부 로직 구현으로 Hostname 주입 공격 차단
• Permission 모델 기반 FileHandle utimes 및 Pipe Open/Chmod 권한 제어 강화