SECURITY·중요도 8·2026. 06. 10.·The Hacker News
Six Proto6 Vulnerabilities in protobuf.js Expose Node.js Apps to RCE and DoS
── KO ──────────────────
protobuf.js의 여섯 가지 취약점이 RCE 및 DoS 공격에 노출됩니다.
protobuf.js에서 발견된 여섯 가지 취약점이 Node.js 애플리케이션을 원격 코드 실행(RCE) 및 서비스 거부(DoS) 공격에 노출시킬 위험이 있습니다. 이 취약점들은 악의적인 protobuf 스키마나 페이로드로 인해 발생할 수 있으며, 특히 영향을 받는 환경에서는 심각한 보안 위협을 초래할 수 있습니다. 사이버 보안 연구자들은 이를 경고하고 있습니다.
── EN ──────────────────
Six vulnerabilities in protobuf.js expose Node.js apps to RCE and DoS attacks.
Six vulnerabilities have been discovered in protobuf.js, which could expose Node.js applications to remote code execution (RCE) and denial-of-service (DoS) attacks. These vulnerabilities can be triggered by a single malicious protobuf schema or crafted payload in affected environments. Cybersecurity researchers have issued warnings about these serious security threats.