NPM 2

Node.js 10월 보안 릴리스 정리 (Brotli RCE CVE-2026-111497 외)와 업그레이드 방법

Tailscale, Python에 이어 이번에는 Node.js입니다. 10월 21일 Node.js가 22.x, 24.x, 26.x 전체 라인에 보안 릴리스를 냈고, 그중 Brotli 압축 해제 취약점(CVE-2026-111497, 일명 Node2Shell)은 원격 코드 실행까지 가능한 데다 공개 PoC까지 나와 있습니다.무엇이 문제인지, 내 환경 확인 방법, 그리고 설치 방식별 업그레이드 방법을 쉘 명령 위주로 정리했습니다. 3줄 요약1. Node.js를 22.23.4 / 24.22.1 / 26.12.1 이상으로 올리세요. 20.x 이하, 23.x, 25.x는 패치가 없으니 지원 버전으로 옮겨야 합니다.2. 취약한 코드는 Node.js 런타임 안에 있어서 npm 패키지 업데이트나 npm audit으로는 ..

Mac에 npm 설치하기

Mac에서 npm 을 설치해보자. 많은 크로스 플랫폼 개발 프레임웤들이 node.js 를 지원하면서 npm의 사용도 느는 듯하다.맥에서는 사용해보지 않았었는데... 검색해보니 정리가 아주 잘 되어있어서... 소개한다. http://nodejs.org/ 사이트에 들어가서 install 하고 나면 /usr/local/bin 아래에 설치가 된다... 머 이런 내용이다.사용방법은 리눅스의 rpm 과 매우 유사하다. 원본 글은 아래의 URL로 방문해보시길... (영문) http://coolestguidesontheplanet.com/installing-node-js-osx-10-9-mavericks/ 한글 설명이 아주 잘 된 사이트http://netstrolling.tistory.com/69http://reiko..

반응형