CVE-2026-111497은 Google Brotli 압축 라이브러리에서 반환값 검증이 누락되면서 생긴 결함입니다. 실제 야생 트래픽에서 셸 획득이 가능한 공개 익스플로잇이 관측됐고, CISA Known Exploited Vulnerabilities(KEV) 카탈로그에도 등재된 심각한 보안 위협입니다.
CVE-2026-111497 취약점 개요 및 위험성
CVE-2026-111497은 Google Brotli 압축 라이브러리에서 반환값 검증이 누락(unchecked return value)된 결함입니다. 인증 없는 원격 공격자도 악용할 수 있어 위험성이 매우 높으며, CISA Known Exploited Vulnerabilities(KEV) 카탈로그에 정식 등재되어 있어 즉각적인 조치가 필요한 상태입니다.
CISA 기술적 영향 분석에 따르면 공격자는 이 결함으로 인접한 디코더 상태 메모리를 손상시키고 민감한 메모리 내용을 노출시키며, 경우에 따라 서비스 거부(DoS) 상태까지 유발합니다. Node.js처럼 Brotli 디코더를 번들로 포함해 쓰는 환경에서는 단순한 서비스 중단을 넘어 시스템 제어권 탈취로 이어질 수 있습니다.
기술적 분석: 반환값 검증 누락 및 OOB Write
이 취약점의 핵심은 잘못된 형식의 압축 입력 데이터가 처리될 때 내부 디코더가 반환하는 값을 제대로 검증하지 않는다는 점입니다. Node.js 프로젝트의 분석 결과, 이 결함은 내부 디코더 버퍼의 경계를 넘어 기록되는 ‘out-of-bounds write(OOB Write)’ 현상을 일으킵니다.
OOB Write는 메모리 관리 체계를 무너뜨려 공격자가 임의의 메모리 주소에 데이터를 쓰게 만듭니다. 이 과정에서 원격 코드 실행(RCE, Remote Code Execution)으로 이어질 수 있습니다. Node.js는 이 영향을 고려해 해당 취약점의 심각도를 ‘high’로 표기했습니다.
Node.js 영향 범위 및 수정 버전
Node.js 기반 서비스를 운영하는 개발자와 인프라 담당자라면 지금 쓰는 런타임 버전부터 점검해야 합니다. v26.x, v24.x, v22.x 라인을 쓰는 환경은 모두 이번 취약점의 영향 범위에 들어갑니다.
Node.js는 2026년 10월 21일 해당 취약점을 해결하는 긴급 보안 업데이트를 배포했습니다. 메이저 버전별 대응 버전은 다음과 같습니다.
| 영향을 받는 버전 라인 | 수정 및 대응 버전 | 배포 날짜 |
|---|---|---|
| Node.js v26.x | v26.12.1 | 2026-10-21 |
| Node.js v24.x | v24.22.1 | 2026-10-21 |
| Node.js v22.x | v22.23.4 | 2026-10-21 |
운영 중인 서버의 버전이 위 수정 버전보다 낮다면 2026년 10월 보안 릴리스 공지를 기준으로 즉시 업데이트 대상입니다.
실제 악용 사례 및 KEV 등재 현황
CVE-2026-111497이 다른 취약점보다 더 위험한 이유는 이미 ‘야생(in-the-wild)’에서 실제 공격 트래픽이 관측됐기 때문입니다. ELLIO 위협 연구팀은 2026년 10월 26일 업데이트에서 자사 센서가 CVE-2026-111497 익스플로잇 트래픽을 기록했다고 밝혔습니다.
이 트래픽을 분석한 결과, 취약한 빌드 버전에서 시스템 셸(Shell)을 따낼 수 있는 공개 익스플로잇이 포함되어 있었음이 확인됐습니다. 이론적인 취약점이 아니라 공격자가 이미 공격 도구를 확보해 유포하고 있다는 뜻입니다. 패치가 적용되지 않은 시스템은 언제든 RCE 공격의 대상이 될 수 있습니다.
대응 방안 및 보안 업데이트 권고
CISO와 보안 담당자는 다음 대응 절차를 신속히 이행하기를 권합니다.
- 런타임 버전 전수 조사: 서비스 인프라에서 구동 중인 Node.js 버전을 전수 조사해 v26.x, v24.x, v22.x 계열의 취약 버전 사용 여부를 확인하십시오.
- 긴급 패치 적용: 확인된 취약 버전 인스턴스를 v26.12.1, v24.22.1, v22.23.4 이상의 수정 버전으로 즉시 업데이트하십시오.
- 의존성 점검: Node.js 번들 디코더 외에 별도 Brotli 라이브러리를 쓰는 모듈이 있는지 점검하고, 최신 보안 패치가 적용된 상위 버전으로 갱신하십시오.
- 모니터링 강화: 패치 적용 전까지는 비정상적인 압축 데이터 입력에 따른 서비스 거부 상태나 예상치 못한 메모리 오류 로그가 발생하는지 집중적으로 살피십시오.
이 취약점은 인증 없이 원격에서 공격이 가능하고 이미 공개 익스플로잇으로 셸을 확보한 사례가 보고됐습니다. 지체 없는 업데이트가 유일한 근본 해결책입니다.