🇰🇷 한글 설명
Spring Framework의 특정 버전에서 사용자가 특수하게 조작된 SpEL(Spring Expression Language) 표현식을 제공할 경우 서비스 거부(DoS) 상태가 발생할 수 있습니다. 이 취약점은 시스템 자원을 과도하게 소모하게 만들어 정상적인 서비스를 방해할 수 있습니다.
💡 쉬운 설명
해커가 특수한 명령어를 입력하여 웹사이트의 기능을 마비시키고 서비스를 중단시킬 수 있는 문제입니다. 마치 컴퓨터에 너무 복잡한 계산을 시켜서 멈추게 만드는 것과 같습니다.
🇺🇸 원문 (English)
In Spring Framework versions 6.0.0 - 6.0.6, 5.3.0 - 5.3.25, 5.2.0.RELEASE - 5.2.22.RELEASE, and older unsupported versions, it is possible for a user to provide a specially crafted SpEL expression that may cause a denial-of-service (DoS) condition.
📍 영향받는 시스템
Spring Framework 6.0.0-6.0.6, 5.3.0-5.3.25, 5.2.0.RELEASE-5.2.22.RELEASE 및 이전 지원 종료 버전
⚔️ 공격 벡터
조작된 SpEL 표현식을 입력값으로 전달하여 시스템 자원 고갈 유도
🛡️ 대응 방법
Spring Framework를 취약점이 해결된 최신 버전으로 업데이트
🔧 검증 코드
출력된 spring-core의 버전을 확인하여 취약한 버전 범위에 포함되는지 체크
mvn dependency:list | grep 'spring-core'