🇰🇷 한글 설명
Spring Framework의 특정 버전에서 사용자 입력값이 포함된 'Content-Disposition' 헤더를 사용할 때 반사형 파일 다운로드(RFD) 공격에 취약합니다. 공격자는 이를 통해 사용자의 브라우저가 악성 파일을 실행하도록 유도할 수 있습니다.
💡 쉬운 설명
웹사이트가 파일을 다운로드할 때 파일 이름을 사용자가 마음대로 조작할 수 있는 보안 결함입니다. 이를 통해 해커가 가짜 파일을 내려받게 하여 컴퓨터를 감염시킬 수 있습니다.
🇺🇸 원문 (English)
In Spring Framework, versions 5.2.x prior to 5.2.3, versions 5.1.x prior to 5.1.13, and versions 5.0.x prior to 5.0.16, an application is vulnerable to a reflected file download (RFD) attack when it sets a "Content-Disposition" header in the response where the filename attribute is derived from user supplied input.
📍 영향받는 시스템
Spring Framework 5.2.x (< 5.2.3), 5.1.x (< 5.1.13), 5.0.x (< 5.0.16)
⚔️ 공격 벡터
사용자 입력값이 포함된 Content-Disposition 헤더를 이용한 반사형 파일 다운로드(RFD) 공격
🛡️ 대응 방법
Spring Framework를 취약점이 해결된 최신 버전(5.2.3, 5.1.13, 5.0.16 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 spring-core의 버전을 확인하여 취약한 버전 범위에 해당하는지 체크합니다.
mvn dependency:list | grep 'org.springframework:spring-core'