🇰🇷 한글 설명
Plone CMS의 ReactJS 기반 프론트엔드인 Volto에서 익명 사용자가 특정 URL을 방문하여 NodeJS 서버를 오류와 함께 강제 종료시킬 수 있는 취약점이 발견되었습니다. 이 문제는 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 누구나 특정 주소로 접속하기만 해도 웹사이트 서버를 꺼버릴 수 있는 문제입니다. 이로 인해 웹사이트가 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
Volto is a ReactJS-based frontend for the Plone Content Management System. Versions 16.34.0 and below, 17.0.0 through 17.22.1, 18.0.0 through 18.27.1, and 19.0.0-alpha.1 through 19.0.0-alpha.5, an anonymous user could cause the NodeJS server part of Volto to quit with an error when visiting a specific URL. This issue is fixed in versions 16.34.1, 17.22.2, 18.27.2 and 19.0.0-alpha.6.
📍 영향받는 시스템
Volto 16.34.0 이하, 17.0.0-17.22.1, 18.0.0-18.27.1, 19.0.0-alpha.1-19.0.0-alpha.5
⚔️ 공격 벡터
익명 사용자가 조작된 특정 URL에 접근하여 서버 오류 유도
🛡️ 대응 방법
Volto를 16.34.1, 17.22.2, 18.27.2 또는 19.0.0-alpha.6 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
💻 영향받는 소프트웨어
Multi-Domain Security Management Server