🇰🇷 한글 설명
Spring Boot의 특정 버전에서 Spring MVC를 리버스 프록시 캐시와 함께 사용할 때 서비스 거부(DoS) 공격이 발생할 수 있는 취약점이 발견되었습니다. 공격자가 이를 악용하면 시스템 자원을 고갈시켜 정상적인 서비스를 방해할 수 있습니다.
💡 쉬운 설명
웹사이트의 임시 저장소(캐시)를 이용해 서버에 과도한 부담을 주어 사이트를 마비시킬 수 있는 문제입니다. 이로 인해 사용자들이 웹사이트에 접속하지 못하게 될 수 있습니다.
🇺🇸 원문 (English)
In Spring Boot versions 3.0.0 - 3.0.6, 2.7.0 - 2.7.11, 2.6.0 - 2.6.14, 2.5.0 - 2.5.14 and older unsupported versions, there is potential for a denial-of-service (DoS) attack if Spring MVC is used together with a reverse proxy cache.
📍 영향받는 시스템
Spring Boot 3.0.0-3.0.6, 2.7.0-2.7.11, 2.6.0-2.6.14, 2.5.0-2.5.14 및 이전 미지원 버전
⚔️ 공격 벡터
리버스 프록시 캐시를 사용하는 환경에서 특수하게 조작된 요청을 통해 서버 자원을 고갈시키는 방식
🛡️ 대응 방법
Spring Boot를 취약점이 해결된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 현재 프로젝트가 사용 중인 Spring Boot의 버전을 확인하여 취약 범위에 해당하는지 체크합니다.
mvn dependency:tree | grep 'spring-boot-starter'