🇰🇷 한글 설명
Signal K Server의 2.19.0 미만 버전에서 발생하는 서비스 거부(DoS) 취약점입니다. 인증되지 않은 공격자가 액세스 요청 엔드포인트(/signalk/v1/access/requests)에 과도한 요청을 보내면, 요청 객체가 메모리에 무제한으로 저장되어 'JavaScript heap out of memory' 오류와 함께 서버가 중단됩니다.
💡 쉬운 설명
공격자가 가짜 요청을 엄청나게 많이 보내서 서버의 메모리를 가득 채워버리는 공격입니다. 이로 인해 서버가 감당하지 못하고 멈춰버려 정상적인 서비스를 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
Signal K Server is a server application that runs on a central hub in a boat. A Denial of Service (DoS) vulnerability in versions prior to 2.19.0 allows an unauthenticated attacker to crash the SignalK Server by flooding the access request endpoint (`/signalk/v1/access/requests`). This causes a "JavaScript heap out of memory" error due to unbounded in-memory storage of request objects. Version 2.19.0 fixes the issue.
📍 영향받는 시스템
Signal K Server versions prior to 2.19.0
⚔️ 공격 벡터
인증되지 않은 공격자가 특정 엔드포인트(/signalk/v1/access/requests)에 대량의 요청을 전송하는 방식
🛡️ 대응 방법
Signal K Server를 2.19.0 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.19.0 미만이면 취약한 상태이며, 2.19.0 이상이면 안전합니다.
npm list signalk-server --depth=0 | grep -E 'signalk-server@'