🇰🇷 한글 설명
Spring Framework 5.3.20 미만, 5.2.22 미만 및 지원이 종료된 이전 버전에서 발생하는 취약점입니다. STOMP over WebSocket 엔드포인트를 사용하는 애플리케이션은 인증된 사용자에 의해 서비스 거부(DoS) 공격을 받을 수 있습니다.
💡 쉬운 설명
인증된 사용자가 웹소켓 연결을 통해 서버에 과도한 부하를 주어 서비스를 중단시킬 수 있는 문제입니다. 이로 인해 정상적인 사용자들이 웹사이트를 이용하지 못하게 될 수 있습니다.
🇺🇸 원문 (English)
In spring framework versions prior to 5.3.20+ , 5.2.22+ and old unsupported versions, application with a STOMP over WebSocket endpoint is vulnerable to a denial of service attack by an authenticated user.
📍 영향받는 시스템
Spring Framework 5.3.20 미만, 5.2.22 미만 및 지원 종료 버전
⚔️ 공격 벡터
인증된 사용자가 STOMP over WebSocket 엔드포인트를 통해 악의적인 요청을 전송
🛡️ 대응 방법
Spring Framework를 5.3.20 또는 5.2.22 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 라이브러리 버전이 5.3.20 또는 5.2.22보다 낮은지 확인
mvn dependency:tree | grep -E 'spring-core|spring-context|spring-messaging'