Backend

상황은 이랬다. 15GiB짜리 서버 한 대에 Node API 컨테이너 두 개가 올라가 있었고 메모리 제한은 걸려 있지 않았다. 한 프로세스가 서버 전체를 다 쓸 수 있는 상태였다. 8월 10일과 11일에 처음 한 번씩 죽었고 그때마다 502가 났다.가장 먼저 의심한 건

Node.js 보안 공지를 확인하면서 서비스의 Brotli 취약점 노출 여부를 조사했다. 처음에는 압축 해제 함수를 직접 호출하는 코드부터 찾았다. 서비스에서 Brotli를 명시적으로 사용하는 곳은 없었다.하지만 요청 처리 경로를 따라가 보니 바디 파서가 인증 전에 B