Node.js가 2025년 5월 14일 보안 업데이트를 통해 C++ 스레드 크래시, HTTP 요청 스머글링, Windows 메모리 누수 3가지 취약점 패치
Wednesday, May 14, 2025 Security Releases
Node.js가 HTTP 파서의 헤더 파싱 및 청크 인코딩 처리 결함을 수정해 HTTP Request Smuggling 취약점 제거
October 12th 2021 Security Releases
Node.js 12.22.0 LTS가 llhttp 기반 HTTP 파서를 기본값으로 유지하면서 레거시 파서를 런타임 deprecation 처리해 보안 강화
Node.js 12.22.0 (LTS)
Node.js 12.2.0이 llhttp 1.1.3 업그레이드로 수직 막대(|) 문자를 포함한 HTTP 요청 URL 파싱 버그 수정
Node.js 12.2.0 (Current)
Node.js 8.15.0이 8.14.0의 HTTP 바이너리 업그레이드 회귀를 수정하고 HTTP 파서 헤더 크기 제한 CLI 플래그 추가
Node.js 8.15.0 (LTS)
Node.js 0.12.11 LTS가 OpenSSL 1.0.1s 업그레이드와 http-parser 2.3.2 업데이트로 3건의 보안 취약점 패치
Node.js 0.12.11 (LTS)
Node.js가 v5.1.0 릴리스로 http-parser 2.5.0에서 2.6.0으로 업그레이드하며 LINK, UNLINK, BIND, REBIND, UNBIND HTTP 메서드와 ACL, IPv6 Zone ID 지원 추가
Weekly Update - Nov 20th, 2015
io.js v3.2.0/v3.3.0이 HTTP 파서 최적화와 libuv 1.7.3 업그레이드로 startup time 5% 단축
Weekly Update - Aug 28th, 2015
Node.js가 HTTP 파서의 StringPtr::Update 함수의 경계 검사 오류를 수정해 원격 공격자의 정보 유출 취약점 제거
HTTP Server Security Vulnerability: Please upgrade to 0.6.17