티오리, Node.js Brotli 디코더 취약점 'Node2shell(CVE-2026-111497)' 재현·검증 후 긴급 대응 가이드 공개(보도)
발표 2026년 10월 26일
확인된 내용 (사실)
AI 기반 공격형 보안 기업 티오리가 Node.js 런타임의 치명적 취약점 Node2shell(CVE-2026-111497)을 자체 재현·검증하고 기업·기관용 대응 가이드를 냈다. 원인은 Brotli 압축 해제 모듈의 경계 밖 쓰기 결함이며, Node.js 공식 위험도는 '높음'이다. 인증 없이 조작된 Brotli 데이터를 보내 서비스 거부나 원격 코드 실행이 가능하다고 티오리는 설명했다.
의미 (해석)
앞서 다룬 PHP 취약점에 이어 서버 런타임 취약점이 이어지고 있어, Node.js 기반 AI 서비스 운영자도 패치 여부를 확인해야 한다.
신뢰도 보통 · 공식 출처 확인 전
출처
- 보도 "서버 생태계 전반 위협"...PHP이어 노드.js서도 보안 취약점 발견 ZDNet Korea
티오리 관련 다른 소식
-
티오리, 금융권 해킹에 쓰인 AI 공격 도구 'ARTEX' 등의 흔적을 잡는 탐지 룰셋을 GitHub에 무료 공개(보도)
전자신문 보도에 따르면 티오리는 통제된 환경에서 AI 기반 공격 도구 'ARTEX'와 'CyberStrikeAI'를 직접 실행해 분석했다. 분석 결과를 담은 백서를 발간했고, 보안관제에 쓸 수 있는 탐지 룰셋은 자사 GitHub에 무료로...