...
Node.js 런타임에 내장된 Google Brotli 디코더에서 경계 밖 쓰기(Out-of-Bounds Write)로 인한 원격 코드 실행(RCE) 가능성이 있는 고위험(High) 취약점이 공개되었습니다. 조작된 Brotli 압축 데이터를 서버가 해제할 때 메모리 오염·서비스 거부·임의 코드 실행으로 이어질 수 있습니다. Node.js는 Brotli를 런타임 내부에 내장 배포하므로, 패치 이전의 Node 런타임을 번들한 제품이 영향 대상입니다.
2) 영향 대상
- i-META Server 6 이하 .2.100 이상 (AIX / Linux / Windows 전 플랫폼)
- 제품에 번들된 Node.js 런타임(패치 전 버전) — OS와 무관하게 해당
- Admin > 시스템 옵션 > METACUBEURL : http://127.0.0.1:3003/metasvc 형태인 경우
METACUBERUL이 http://127.0.0.1:9000/services/metacube/metacube.svc 형태는 node.js 를 사용하지 않는 버전입니다.
...