Mongoose 라이브러리 취약점, 장치 RCE 및 mTLS 우회 위험 노출: 버전 7.21 이상으로 업데이트해 위험 완화
(dev.to)
Mongoose 라이브러리 v7.20 이하 버전에서 치명적인 3가지 취약점(CVE-2026-5244, CVE-2026-5245, CVE-2026-5246)이 발견되어, IoT 기기 원격 코드 실행(RCE) 및 mTLS 우회 위험에 노출되었습니다. 이 취약점들은 사전 인증 없이 악용 가능하며, 기기 완전 장악, 민감 데이터 유출 및 보안 통신 채널 붕괴를 초래할 수 있습니다. 즉시 Mongoose v7.21 이상으로 업데이트하고, 종합적인 펌웨어 감사 및 지속적인 네트워크 모니터링을 수행하는 것이 필수적입니다.
이 글의 핵심 포인트
- 1Mongoose 라이브러리 v7.20 이하 버전에서 3가지 치명적 취약점(CVE-2026-5244, CVE-2026-5245, CVE-2026-5246) 발견.
- 2이 취약점들은 사전 인증 없이 원격 코드 실행(RCE) 및 mTLS 보안 우회를 가능하게 하며, '단순한' 익스플로잇이 가능하다고 명시됨.