🇰🇷 한글 설명
Reactor Netty HTTP Server의 특정 버전에서 Micrometer 통합 기능이 활성화된 경우, 특수하게 제작된 HTTP 요청을 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이는 서버의 자원을 고갈시켜 정상적인 서비스를 방해할 수 있는 취약점입니다.
💡 쉬운 설명
해커가 조작된 요청을 보내 서버를 마비시킬 수 있는 보안 약점입니다. 서버가 특정 기능을 사용 중일 때 공격을 받으면 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
In Reactor Netty HTTP Server, versions 1.1.x prior to 1.1.13 and versions 1.0.x prior to 1.0.39, it is possible for a user to provide specially crafted HTTP requests that may cause a denial-of-service (DoS) condition.
Specifically, an application is vulnerable if Reactor Netty HTTP Server built-in integration with Micrometer is enabled.
📍 영향받는 시스템
Reactor Netty HTTP Server 1.1.x (1.1.13 미만) 및 1.0.x (1.0.39 미만) 버전 (Micrometer 통합 활성화 시)
⚔️ 공격 벡터
특수하게 조작된 HTTP 요청을 서버로 전송하여 자원 고갈 유도
🛡️ 대응 방법
Reactor Netty를 1.1.13 또는 1.0.39 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 reactor-netty-http의 버전이 취약한 범위(1.1.13 미만 또는 1.0.39 미만)에 있는지 확인하십시오.
mvn dependency:tree | grep -E 'reactor-netty-http'