[공지] KISA Node.js 제품 보안 업데이트 권고
1. KISA 공지 내용
2. 취약점 내용
개요
- OpenJS 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
-
영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
설명
- Node.js에서 발생하는 Improper Access Control 취약점(CVE-2026-105482) [1][2]
- Node.js에서 발생하는 Improper Certificate Validation 취약점(CVE-2026-105483) [1][3]
- Node.js에서 발생하는 Improper Certificate Validation 취약점(CVE-2026-106069) [1][4]
영향을 받는 제품 및 해결 방안
| 취약점 | 제품명 | 영향받는 버전 | 해결 버전 |
|---|---|---|---|
| CVE-2026-105482 | Node.js | 22.23.4 미만 | 22.23.4 이상 |
| CVE-2026-105482 | Node.js | 24.22.1 미만 | 24.22.1 이상 |
| CVE-2026-105482 | Node.js | 26.12.1 미만 | 26.12.1 이상 |
| CVE-2026-105483 | Node.js | 24.22.1 미만 | 24.22.1 이상 |
| CVE-2026-105483 | Node.js | 26.12.1 미만 | 26.12.1 이상 |
| CVE-2026-106069 | Node.js | 22.23.4 미만 | 22.23.4 이상 |
| CVE-2026-106069 | Node.js | 24.22.1 미만 | 24.22.1 이상 |
| CVE-2026-106069 | Node.js | 26.12.1 미만 | 26.12.1 이상 |
※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]
참고사이트
[1] https://nodejs.org/en/blog/vulnerability/october-2026-security-releases
[2] https://nvd.nist.gov/vuln/detail/CVE-2026-105482
[3] https://nvd.nist.gov/vuln/detail/CVE-2026-105483
[4] https://nvd.nist.gov/vuln/detail/CVE-2026-106069
문의사항
- 한국인터넷진흥원 사이버민원센터 : 국번없이 118
작성
- 디지털위협대응본부 취약점관리센터
3. 대상 제품
| 제품 | 영향도 | 대응 계획 | 비고 |
|---|---|---|---|
| EPP Management | 해당 없음 | ||
| EDR Analyzer | 해당 없음 | ||
| EPS | 해당 없음 | ||
| CPP | 해당 없음 | ||
| XTG | 영향 존재 | 1.1.2 릴리즈 반영 (10/30) |
안랩 NW제품은 인가된 IP만 접근 가능하며 취약점에 제품 환경이 직접 악용되거나 노출되는 구조가 아님. 다만, 보안 수준 향상과 잠재적 위험 요소 제거를 위해 관련 취약점에 대한 패치 제공 예정. |
| CPP | 해당 없음 | ||
| V3 IS/ES/Net | 해당 없음 | ||
| V3 Net for Linux | 해당 없음 | ||
| V3 Net for Unix | 해당 없음 |
감사합니다.