🇰🇷 한글 설명
Spring Cloud Function 3.2.6 미만 버전에서 Function Catalog 구성 요소의 캐싱 문제로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다. 프레임워크가 제공하는 조회 기능을 직접 사용하는 사용자가 이 취약점을 악용할 수 있습니다.
💡 쉬운 설명
시스템의 특정 기능을 찾는 과정에서 메모리나 자원을 과도하게 사용하는 오류가 발생할 수 있습니다. 공격자가 이를 이용해 시스템을 마비시켜 정상적인 서비스를 방해할 수 있습니다.
🇺🇸 원문 (English)
In Spring Cloud Function versions prior to 3.2.6, it is possible for a user who directly interacts with framework provided lookup functionality to cause a denial-of-service condition due to the caching issue in the Function Catalog component of the framework.
📍 영향받는 시스템
Spring Cloud Function versions prior to 3.2.6
⚔️ 공격 벡터
프레임워크의 조회(lookup) 기능을 직접 호출하여 캐싱 메커니즘을 악용하는 방식
🛡️ 대응 방법
Spring Cloud Function을 3.2.6 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 spring-cloud-function의 버전이 3.2.6 미만인지 확인하십시오.
mvn dependency:tree | grep spring-cloud-function