Skip to content

chore: Node.js 22.23.4 보안 업데이트 - #344

Merged
ff1451 merged 1 commit into
developfrom
chore/node-22-23-4-security-update
Oct 22, 2026
Merged

ff1451 merged 1 commit into
developfrom
chore/node-22-23-4-security-update

Conversation

@ff1451

@ff1451 ff1451 commented Oct 22, 2026 •

Copy link
Copy Markdown
Collaborator

작업 내용

  • .nvmrc, engines.node, README·AGENTS.md·CLAUDE.md의 Node 버전을 22.20.0 → 22.23.4로 변경 (engine-strict=true라 22.23.4 미만에서는 pnpm install이 막힙니다)

배경

  • 2026-10-20 Node.js 보안 릴리스에서 취약점 10건(High 4건)이 수정됐습니다. Brotli 압축 해제 중 원격 코드 실행 위험, TLS 인증서 호스트명 검증 문제 등이 포함됩니다(v22.23.4).
  • 이 레포는 빌드 결과(정적 파일)만 서버에 올리므로 운영 런타임에는 영향이 없습니다. CI는 공용 액션(BCSDLab/.github/.github/actions/setup-node)의 Node 24를 쓰고, 이번 변경은 로컬 개발 환경 기준 버전을 맞추는 것입니다.

Summary by CodeRabbit

  • 문서
    • 프로젝트에서 요구하는 최소 Node.js 버전이 22.20.0에서 22.23.4로 상향되었습니다.

@coderabbitai

coderabbitai Bot commented Oct 22, 2026 •

Copy link
Copy Markdown
Contributor

Review in Change Stack →

No actionable comments were generated in the recent review. 🎉

ℹ️ Recent review info
⚙️ Run configuration
  • Configuration used: Repository: BCSDLab/KONECT_FRONT_END/.coderabbit.yaml
  • Review profile: CHILL
  • Plan: Advanced
  • Run ID: 86aab5c0-6a3b-469d-ab2e-519a5f320df5
📥 Commits

Reviewing files that changed from the base of the PR and between f2a1117 and a095b73.

📒 Files selected for processing: 5
  • .nvmrc
  • AGENTS.md
  • CLAUDE.md
  • README.md
  • package.json

Included review availability: This review used your included allowance. Your plan provides up to 1 included review per hour; 0 remain after this review.

Walkthrough

Node.js 지정 버전과 최소 버전 요구사항을 22.20.0에서 22.23.4로 변경했습니다. README.md, AGENTS.md, CLAUDE.md의 버전 안내도 갱신했습니다.

Possibly related issues

  • BCSDLab/KOIN_WEB_RECODE 저장소의 이슈 1637: 같은 Node.js 보안 릴리스에 따른 버전 갱신을 다룹니다. 해당 이슈는 Node.js 24.22.1을 적용하므로 버전 범위는 다릅니다.

Priority: ➖ Normal

Change: Other

Merge Risk: ⚪ Minimal · up to a095b

Node.js v22.23.4 is available, and blocking installs on older Node versions is consistent with the new minimum. No material merge risk remains.

Pre-merge checks: Passed 4
Check name Status Explanation
Description Check Passed Check skipped - CodeRabbit’s high-level summary is enabled.
Title check Passed PR 제목은 Node.js 버전 변경과 보안 업데이트 목적을 정확히 요약합니다.
Linked Issues check Passed Check skipped because no linked issues were found for this pull request.
Out of Scope Changes check Passed Check skipped because no linked issues were found for this pull request.
✨ Finishing Touches
🧪 Generate unit tests (beta)
  • Commit to this branch
  • Create a new PR
  • Autofix · Keep fixing CodeRabbit findings and required CI, and resolving merge conflicts

Thanks for using CodeRabbit! It's free for OSS, and your support helps us grow. If you like it, consider giving us a shout-out.

❤️ Share

Comment @coderabbitai help to get the list of available commands.

@ff1451
ff1451 merged commit 8e7190a into develop Oct 22, 2026
2 checks passed
ff1451 added a commit that referenced this pull request Oct 22, 2026
* fix: 웹 디자인 수정 (#340)

* [fix] 웹 동아리 신청 API 및 상세 소개 UI 수정 (#337)

* fix: 웹 동아리 신청 API 경로 수정

* fix: 동아리 상세 미지원 미디어 UI 제거

* [fix] 웹 페이지 반응형 레이아웃 개선 (#342)

* fix: 웹 페이지 반응형 레이아웃 개선

* refactor: InfoBadge 공유 컴포넌트 추출 및 bg-white 토큰 적용

Claude-Session: https://claude.ai/code/session_01Uph4TevGS4YtePTVFkFaoe

* chore: CI Node/액션 버전을 중앙 관리 방식으로 정리 (Node 24, actions/checkout v7)

* chore: Node.js 22.23.4 보안 업데이트 (#344)

---------

Co-authored-by: 박성주 <145267904+ParkSungju01@users.noreply.github.com>
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

None yet

Projects

None yet

Development

Successfully merging this pull request may close these issues.

1 participant