CVE-2026-21637 in Node.js
요약
\~에 의해 VulDB • 2026. 05. 13.
Node.js의 TLS 오류 처리에 결함이 있어, `pskCallback` 또는 `ALPNCallback`이 사용되는 경우 원격 공격자가 TLS 서버를 충돌시키거나 자원을 고갈시킬 수 있습니다. 이러한 콜백 도중 발생하는 동기식 예외는 표준 TLS 오류 처리 경로(tlsClientError 및 error)를 우회하여, 즉시 프로세스 종료를 유발하거나 파일 설명자 누출을 일으켜 결국 서비스 거부(Denial of Service)로 이어집니다. 이러한 콜백은 TLS 핸드셰이크 동안 공격자가 제어하는 입력을 처리하므로, 원격 클라이언트가 문제를 반복적으로 트리거할 수 있습니다. 이 취약점은 PSK 또는 ALPN 콜백을 사용하는 TLS 서버에 영향을 미치며, 이러한 콜백이 안전하게 래핑되지 않은 상태로 예외를 발생시키는 Node.js 버전 전반에서 발생합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.