"서버 생태계 전반 위협"...PHP이어 노드.js서도 보안 취약점 발견

[지디넷코리아]PHP에 이어 자바스크립트 서버 실행 환경인 노드.js(Node.js)에서도 보안 취약점이 발견됐다.Node.js는 자바를 서버에서 실행할 수 있게 해주는 환경이다. 웹과 클라우드 개발에서 상당히 중요한 위치를 차지하고 있다.AI 기반 오펜시브 사이버 보안 기업 티오리(Theori, 대표 박세준)는 웹 서버 및 백엔드 개발에 광범위하게 쓰이는 Node.js 런타임의 치명적 취약점인 ‘Node2shell(CVE-2026-111497)’에 대해 자체 재현 및 검증을 완료하고, 기업·기관을 위한 긴급 대응 가이드를 공개했다고 26일 밝혔다.이번에 발견된 Node2shell은 Node.js에 탑재되거나 링크된 브로틀리(Brotli) 압축 해제(디코더) 모듈의 'Out-of-bounds write(경계 외 쓰기)' 결함에서 비롯됐다. Brotli는 웹에서 데이터를 작게 압축해 전송할 때 사용하는 기술이다. Node.js 공식 기준 위험도는 '높음'으로 분류됐다.공격자는 별도 인