🇰🇷 한글 설명
Spring Framework 6.0.15 및 6.1.2 버전에서 특수하게 제작된 HTTP 요청을 통해 서비스 거부(DoS) 상태를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점은 Spring MVC를 사용하면서 특정 버전 이상의 Spring Security가 클래스패스에 포함된 경우 발생합니다.
💡 쉬운 설명
공격자가 조작된 요청을 보내 웹 서비스가 정상적으로 작동하지 못하게 방해할 수 있는 문제입니다. 서비스가 멈춰버려 사용자들이 웹사이트에 접속할 수 없게 될 위험이 있습니다.
🇺🇸 원문 (English)
In Spring Framework versions 6.0.15 and 6.1.2, it is possible for a user to provide specially crafted HTTP requests that may cause a denial-of-service (DoS) condition.
Specifically, an application is vulnerable when all of the following are true:
* the application uses Spring MVC
* Spring Security 6.1.6+ or 6.2.1+ is on the classpath
Typically, Spring Boot applications need the org.springframework.boot:spring-boot-starter-web and org.springframework.boot:spring-boot-starter-security dependencies to meet all conditions.
📍 영향받는 시스템
Spring Framework 6.0.15 및 6.1.2 버전 (Spring MVC 사용 및 Spring Security 6.1.6+/6.2.1+ 포함 시)
⚔️ 공격 벡터
특수하게 조작된 HTTP 요청을 전송하여 서버 자원을 고갈시키거나 프로세스를 중단시킴
🛡️ 대응 방법
Spring Framework를 취약점이 해결된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 spring-core의 버전이 6.0.15 또는 6.1.2인지, spring-security의 버전이 조건에 부합하는지 확인합니다.
mvn dependency:tree | grep -E 'spring-core|spring-security-core'