Node.js가 libuv 0.10.36 업데이트로 CVE-2015-0278 권한 강등 취약점 해결 및 GET 요청 성능 회귀 개선

Context

Node.js 0.10.37 유지보수 릴리스에서는 libuv의 권한 강등(privilege dropping) 불충분으로 인한 보안 취약점(CVE-2015-0278)이 존재했다. 또한 HTTP GET 요청의 성능 회귀 문제가 보고되었다.

Technical Solution

• libuv를 0.10.36으로 업데이트: CVE-2015-0278 권한 강등 취약점 해결
• HTTP GET 요청 성능 회귀 수정: Florin-Cristian Gavrila에 의해 GET 요청 처리 로직 최적화
• Domains 스택 정리 개선: 에러 처리 후 스택 정리 로직 수정 (Jonas Dohse)
• Buffer.concat 에러 메시지 개선: 사용자에게 더 명확한 오류 정보 제공 (Chris Dickinson)
• Console 레이블 지원 확대: Object.prototype 필드를 레이블로 사용 가능하도록 변경 (Julien Gilli)
• V8 프로파일러 로그 개선: 프로파일러 로그 파일에 V8 버전 기록 추가 (Ben Noordhuis)

Key Takeaway

보안 취약점 및 성능 회귀는 정기적인 의존성 업데이트와 회귀 테스트를 통해 신속하게 식별하고 패치해야 한다.