TanStack RSC의 프라이머티브 설계와 Rust 런타임 통한 처리량 9배 개선
This Week In React #277: TanStack RSC, React2Dos, Next.js, MUI, Base UI | Pulsar, Nitro Fetch, Flow, Agent React DevTools | HTML-in-Canvas, Yuku
단 20MB HTTP 패킷으로 Django 서버를 1분간 먹통 만드는 취약점이 공개되었습니다 (CVE-2026-33033)
2.5MB 요청으로 2,100배 지연 유발하는 Pre-Auth CPU Exhaustion 취약점
Node.js가 async_hooks 활성화 시 스택 오버플로우 복구 경로 차단으로 인한 DoS 취약점을 January 2026 보안 릴리스를 통해 완화
Mitigating Denial-of-Service Vulnerability from Unrecoverable Stack Space Exhaustion for React, Next.js, and APM Users
Node.js가 8개의 보안 취약점(CVE)을 패치한 20.11.1 LTS 릴리스로 권한 상승, DoS 공격, 경로 조회 우회 방지
Node.js 20.11.1 (LTS)
Node.js 12.19.1이 DNS 요청 기반 DoS 취약점(CVE-2020-8277) 패치로 보안 강화
Node.js 12.19.1 (LTS)
Node.js 14.15.1이 CVE-2020-8277 DNS 요청 기반 서비스 거부 취약점을 패치한 보안 릴리스
Node.js 14.15.1 (LTS)
Node.js가 DNS 요청 기반 DoS 취약점(CVE-2020-8277)을 패치해 대량 DNS 응답으로 인한 서비스 중단 방지
Node.js 15.2.1 (Current)
Node.js가 HTTP/1.1 요청 처리의 2가지 보안 취약점 패치로 서비스 거부 및 요청 스머글링 공격 차단
Node.js 14.11.0 (Current)
Node.js가 HTTP/2 프로토콜의 8개 Denial of Service 취약점을 패치하여 모든 활성 릴리스 라인의 보안 업데이트 배포
August 2019 Security Releases
Node.js 10.16.3이 HTTP/2 프로토콜의 8개 DoS 취약점(CVE-2019-9511~9518)을 패치해 서버 리소스 고갈 공격 방어
Node.js 10.16.3 (LTS)
Node.js 8.16.1이 HTTP/2 프로토콜의 8가지 DoS 취약점(CVE-2019-9511~9518)을 패치해 서버 리소스 고갈 공격으로부터 보호
Node.js 8.16.1 (LTS)
Node.js가 HTTP/2 프로토콜의 8가지 DoS 취약점을 패치해 서버의 CPU 및 메모리 고갈 공격으로부터 보호
Node.js 12.8.1 (Current)
Node.js가 2019년 2월 보안 릴리스를 통해 HTTP Keep-Alive 헤더 타이밍 공격으로 인한 DoS 취약점 2개와 OpenSSL 1.0.2r의 TLS 패딩 오라클 공격 취약점을 해결
February 2019 Security Releases
Node.js 10.15.2가 HTTP keep-alive 연결에 headersTimeout을 일관되게 적용하여 Slowloris 공격 방지
Node.js 10.15.2 (LTS)
Node.js 6.17.0이 keep-alive HTTP 연결 타임아웃과 Slowloris 공격 방어 기능을 추가해 세 가지 CVE 취약점 해결
Node.js 6.17.0 (LTS)
Node.js 11.3.0이 HTTP 헤더 크기 제한(8192 바이트) 및 헤더 수신 타임아웃(40초) 도입으로 3개의 DoS 취약점 패치
Node.js 11.3.0 (Current)
Node.js 8.14.0이 HTTP 헤더 크기 제한과 타임아웃 메커니즘을 도입해 DoS 공격 5가지 CVE 취약점 패치
Node.js 8.14.0 (LTS)
Node.js가 3개의 보안 취약점(CVE-2018-7167, CVE-2018-7161, CVE-2018-1000168)을 패치해 DoS 공격으로부터 버퍼, HTTP/2, nghttp2 레이어 보호
Node.js 8.11.3 (LTS)
Node.js 9.11.2가 net.Socket, Buffer.fill(), http2, nghttp2, TLS 모듈의 5개 DoS 취약점(CVE-2018-7164, CVE-2018-7167, CVE-2018-7161, CVE-2018-1000168, CVE-2018-7162)을 패치해 메모리 고갈 및 크래시 방지
Node.js 9.11.2 (Current)
Node.js가 2018년 6월 보안 릴리스를 통해 http2, ALTSVC, TLS, net.Socket, Buffer 관련 5개의 고위험 DoS 취약점 패치
June 2018 Security Releases