node.js bun 버전업 필요 / node2shell 보완 문제 발생 / 2026-11-02

 

node 와 bun 에서 발생한다고 합니다.

조작된 Brotli 압축으로 요청을 보내면 서버를 탈취할 수 있다고 하네요

 

NODE.JS

node 는 버전마다 차이가있습니다.

22 는 22.23.4 이상 (저는 22.18.1 을 쓰고 있었군요)
24 는 24.22.1 이상
26 은 26.12.1 이상

21 이하랑 25 는 종료되서 사용하지 말라고 합니다.

 

BUN

bun 은 bun upgrade 명령으로 버전을 쉽게 올릴 수 있습니다.

저는 1.3.6 -> 1.4.4 로 올라갔습니다.

 

 

대응

버전 업하는것도 서버마다 제각각이군요

nvm 을 쓰지 않는 써버도 있었네요

bun 버전업이 편하다보니 bun 으로 다 통일해야겠습니다.