🇰🇷 한글 설명
Apache Tomcat의 HTTP/2 구현에서 클라이언트가 허용된 최대 동시 스트림 수를 초과할 경우, 이전 요청의 HTTP 헤더가 다음 요청에 포함될 수 있는 취약점입니다. 이로 인해 사용자가 의도하지 않은 리소스에 대한 응답을 받게 될 위험이 있습니다.
💡 쉬운 설명
인터넷 연결 규칙을 어기는 방식으로 요청을 보내면, 이전 사용자의 정보가 다음 요청에 섞여 들어갈 수 있는 문제입니다. 이로 인해 다른 사람의 데이터나 페이지가 잘못 노출될 수 있습니다.
🇺🇸 원문 (English)
If an HTTP/2 client connecting to Apache Tomcat 10.0.0-M1 to 10.0.0-M7, 9.0.0.M1 to 9.0.37 or 8.5.0 to 8.5.57 exceeded the agreed maximum number of concurrent streams for a connection (in violation of the HTTP/2 protocol), it was possible that a subsequent request made on that connection could contain HTTP headers - including HTTP/2 pseudo headers - from a previous request rather than the intended headers. This could lead to users seeing responses for unexpected resources.
📍 영향받는 시스템
Apache Tomcat 10.0.0-M1 ~ 10.0.0-M7, 9.0.0.M1 ~ 9.0.37, 8.5.0 ~ 8.5.57
⚔️ 공격 벡터
HTTP/2 프로토콜의 동시 스트림 제한을 위반하는 비정상적인 요청 전송
🛡️ 대응 방법
Apache Tomcat을 취약점이 해결된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요합니다.
curl -s http://localhost:8080/version | grep -E 'Tomcat/8.5.57|Tomcat/9.0.37|Tomcat/10.0.0-M7'