#서버 운영

Node.js RCE 긴급 패치, 라인별 올릴 버전 정리

Node.js가 2026년 10월 21일 보안 릴리스로 Brotli 디코더 원격 코드 실행(CVE-2026-111497)을 포함한 10개 취약점을 수정했고, 22.x·24.x·26.x 전 활성 라인이 영향을 받는다. 설정으로 막을 우회책은 없고 패치가 유일한 대응이며, 현재 쓰는 메이저 라인을 유지한 채 각각 22.23.4, 24.22.1, 26.12.1로만 올리면 호환성 부담 없이 적용된다. 서버·컨테이너·CI의 node -v를 각각 확인하고, EOL 버전이거나 의존성 영향이 걱정되면 nodejs.org 공식 공지로 자기 라인의 정확한 패치 버전을 확인해야 한다.