RocksDB 기반 대규모 Cryptographic Hash 저장 및 고속 쿼리 시스템 구축
MyCrackDB
CRL과 OCSP를 통한 PKI 인증서 폐기 및 실시간 검증 체계 구축
From Root CA to User Authorization in nginx+apache. Part 2: Certificate Revocation, CRL and OCSP
CVSS 8.2 취약점 해결을 위한 Subgroup Validation 로직 도입 및 Legacy Curve 제거
CVE-2026-26007: Subgroup Confinement Attack in pyca/cryptography
X.509 표준 기반 SSL 인증서 디코딩을 통한 HTTPS 보안 무결성 검증
SSL Certificate Decoder: How to Read and Analyze Any Certificate
mTLS 기반 상호 인증 체계 구축을 통한 Zero Trust 보안 모델 구현
How to Secure a System with mTLS Certificates (Mutual TLS)
OpenSSL 4.0.0 릴리스
OpenSSL 4.0.0 릴리스: ECH 지원 및 3.x 성능 저하 개선 시도
레거시 프로토콜 제거와 API 불투명화를 통한 OpenSSL 보안 강화
OpenSSL 4.0.0
OpenSSL이 Engine API를 통해 외부 HSM과 YubiKey 같은 하드웨어 보안 모듈에 암호화 작업을 위임함으로써 FIPS 140-2 Level 3 준수 환경에서 개인키 노출 위험 제거
What Is the OpenSSL Engine API? Integrating Cloud HSMs and YubiKeys with OpenSSL
Node.js가 OpenSSL 1월 보안 업데이트를 정기 릴리스에 포함시켜 PKCS#12 파일 처리 관련 3개 CVE 대응
OpenSSL Security Advisory Assessment, January 2026
Node.js v22에서 v24로 마이그레이션 시 플랫폼 지원 축소, OpenSSL 3.5 보안 정책 강화, 주요 API 변경으로 인한 코드 수정 필요
Node.js v22 to v24
Node.js 22.20.0이 OpenSSL을 3.0.x에서 3.5.2로 업그레이드하여 LTS 지원 종료일인 2027-04-30까지의 보안 유지
Node.js 22.20.0 (LTS)
Node.js 24.5.0이 OpenSSL 3.5.1, WebAssembly ESM 통합, HTTP/HTTPS 프록시 지원, TLS 인증서 동적 설정으로 엔터프라이즈 기능 강화
Node.js 24.5.0 (Current)
Node.js가 18.20.8 LTS 릴리스로 OpenSSL 3.0.16 및 NSS 3.108 루트 인증서 업데이트와 async_hooks 인스펙터 API 개선을 포함
Node.js 18.20.8 (LTS)
Node.js 22.x가 LTS(Long Term Support) 전환으로 2027년 4월까지 안정적 지원 보장 및 OpenSSL 3.0.x 통합
Node.js 22.11.0 (LTS)
Node.js가 OpenSSL 3.0.11/3.0.12의 보안 패치 평가를 통해 Windows 플랫폼의 CVE-2023-4807 LOW 등급 취약점만 영향 범위 확정
OpenSSL Recent Security Patches
Node.js 16.20.1 LTS가 5개의 CVE 보안 취약점과 OpenSSL, c-ares 보안 업데이트로 정책 우회, 권한 상승, HTTP 요청 스머글링 공격 차단
Node.js 16.20.1 (LTS)
Node.js가 2023년 6월 20일 보안 릴리스로 OpenSSL, c-ares 업데이트 및 정책/권한 모델의 7개 중등도·3개 고위험 취약점 패치
Tuesday June 20 2023 Security Releases
Node.js 19.6.1이 3개의 CVE 취약점(OpenSSL 스택 오류, Experimental Policies 우회, ICU 데이터 안전 문제)을 수정하는 보안 업데이트 배포
Node.js 19.6.1 (Current)
Node.js가 2023년 2월 16일 보안 업데이트로 v14.x, v16.x, v18.x, v19.x 전체 릴리스 라인의 6개 보안 취약점 해결
Thursday February 16 2023 Security Releases
Node.js가 OpenSSL 3.0.7의 정책 검증 취약점에 영향을 받지 않음을 공식 확인
OpenSSL 3.0.7 update assessment