REST를 넘어 Contract 중심의 고성능 통신, gRPC 사고법
Everything gRPC (Part 1)
Node.js 25.7.0 릴리스로 HTTP/2 HTTP/1 폴백 설정, SEA ESM 진입점 지원, Stream Duplex 타입 옵션 개명 등 다중 SEMVER-MINOR 기능 추가
Node.js 25.7.0 (Current)
Node.js 24.8.0이 Chrome DevTools에서 HTTP/2 네트워크 호출 검사 기능을 지원하기 시작
Node.js 24.8.0 (Current)
Node.js 24.2.0이 RFC 9113 표준 반영으로 nghttp2의 우선순위 신호 기능을 제거하고 import.meta.main을 추가해 ESM 모듈 진입점 감지 기능 구현
Node.js 24.2.0 (Current)
Node.js가 2025년 1월 21일 보안 업데이트로 undici 의존성 패치 및 3가지 취약점(diagnostics_channel 권한 우회, Windows 경로 처리 오류, HTTP/2 메모리 누수)을 수정
Tuesday, January 21, 2025 Security Releases
Node.js 18.20.1 LTS가 HTTP/2 서버 크래시와 HTTP 요청 스머글링 보안 취약점 2건을 수정해 llhttp 9.2.1과 undici 5.28.4로 업데이트
Node.js 18.20.1 (LTS)
Node.js 21.7.2가 HTTP/2 서버 크래시와 HTTP 요청 스머글링 취약점 2개 해결
Node.js 21.7.2 (Current)
Node.js 20.12.1 LTS 릴리스로 HTTP/2 서버 크래시 및 HTTP Request Smuggling 취약점 2개 패치
Node.js 20.12.1 (LTS)
Node.js가 HTTP/2 및 HTTP 요청 처리의 2개 보안 취약점을 llhttp 9.2.1, undici 6.11.1/5.28.4 업데이트로 패치
Wednesday, April 3, 2024 Security Releases
Node.js가 2023년 10월 13일 보안 릴리스로 Undici의 Cross-Origin Redirect 쿠키 누출, HTTP/2 DoS, 경로 순회, 정책 무결성 검증 우회 등 6개 취약점 패치
Friday October 13 2023 Security Releases
Node.js 17.7.0이 crypto, net, buffer 모듈에 신규 메서드와 옵션을 추가하고 nghttp2, npm, V8 의존성을 업그레이드
Node.js 17.7.0 (Current)
Node.js 14.17.5가 DNS 호스트명 검증 부재, HTTP/2 메모리 해제 오류, HTTPS 인증서 검증 우회 등 3개 보안 취약점 패치
Node.js 14.17.5 (LTS)
Node.js 12.22.5가 DNS 호스트명 입력 검증 부재, HTTP/2 메모리 해제 오류, HTTPS 인증서 검증 우회 문제를 패치해 원격 코드 실행·XSS·메모리 손상 공격 차단
Node.js 12.22.5 (LTS)
Node.js 14.17.4 LTS에서 CVE-2021-22930 HTTP/2 use-after-free 취약점 패치 및 ICU 국제화 기능 회귀 문제 수정
Node.js 14.17.4 (LTS)
Node.js 12.22.4 LTS가 HTTP/2 스트림 취소 시 발생하는 use-after-free 메모리 버그(CVE-2021-22930)를 수정
Node.js 12.22.4 (LTS)
Node.js 14.16.0이 HTTP/2 미알려진 프로토콜 처리 및 DNS 리바인딩 취약점을 패치해 서비스 거부 공격으로부터 보호
Node.js 14.16.0 (LTS)
Node.js 15.3.0이 DNS Promise Resolver에 cancel() 메서드, HTTP/HTTP2에 AbortSignal 지원, 그리고 5개 신규 모듈 알리아스를 추가해 비동기 작업 제어 강화
Node.js 15.3.0 (Current)
Node.js 12.18.0 LTS에서 TLS 세션 재사용 검증 우회, HTTP/2 대규모 설정 프레임 DoS, NAPI 메모리 손상 3가지 보안 취약점 패치
Node.js 12.18.0 (LTS)
Node.js 14.4.0이 TLS 세션 재사용, HTTP/2 설정 프레임, NAPI 메모리 손상 등 3가지 보안 취약점 패치로 릴리스
Node.js 14.4.0 (Current)
Node.js가 June 2020 보안 업데이트를 통해 TLS 세션 이벤트 순서 변경, HTTP/2 SETTINGS 프레임 제한, N-API 문자열 버퍼 오버플로우 3가지 보안 취약점 패치
June 2020 Security Releases