🇰🇷 한글 설명
Spring Framework의 특정 버전에서 특수하게 제작된 SpEL(Spring Expression Language) 표현식을 통해 서비스 거부(DoS) 상태를 유발할 수 있는 취약점이 발견되었습니다. 공격자가 악의적인 표현식을 입력하면 시스템 자원을 과도하게 소모하여 서비스가 중단될 수 있습니다.
💡 쉬운 설명
해커가 특수한 명령어를 입력하여 웹사이트의 컴퓨터 자원을 모두 써버리게 만들어 사이트를 마비시킬 수 있는 문제입니다. 이로 인해 일반 사용자들이 웹사이트에 접속하지 못하게 될 수 있습니다.
🇺🇸 원문 (English)
In spring framework versions prior to 5.2.24 release+ ,5.3.27+ and 6.0.8+ , it is possible for a user to provide a specially crafted SpEL expression that may cause a denial-of-service (DoS) condition.
📍 영향받는 시스템
Spring Framework 5.2.24 미만, 5.3.27 미만, 6.0.8 미만 버전
⚔️ 공격 벡터
사용자 입력값에 악의적으로 조작된 SpEL 표현식을 주입하여 실행 유도
🛡️ 대응 방법
Spring Framework를 최신 보안 패치 버전(5.2.24+, 5.3.27+, 6.0.8+)으로 업데이트
🔧 검증 코드
출력된 spring-core의 버전을 확인하여 취약한 버전 범위에 해당하는지 체크
mvn dependency:list | grep spring-core