🇰🇷 한글 설명
Temporal 서버의 인증 헤더에 대한 경계 검사가 불충분하여 과도한 메모리 할당이 발생할 수 있습니다. 이로 인해 모든 플랫폼에서 서비스 거부(DoS) 상태가 발생할 수 있습니다. OSS 서버 버전 1.26.3, 1.27.3, 1.28.1 미만 버전이 영향을 받습니다.
💡 쉬운 설명
인증 정보가 담긴 요청을 처리할 때 메모리를 너무 많이 사용하게 만드는 취약점입니다. 공격자가 이 취약점을 이용하면 서버의 메모리를 가득 채워 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
Insufficiently specific bounds checking on authorization header could lead to denial of service in the Temporal server on all platforms due to excessive memory allocation.This issue affects all platforms and versions of OSS Server prior to 1.26.3, 1.27.3, and 1.28.1 (i.e., fixed in 1.26.3, 1.27.3, and 1.28.1 and later). Temporal Cloud services are not impacted.
📍 영향받는 시스템
Temporal OSS Server 1.26.3, 1.27.3, 1.28.1 미만 버전 (Temporal Cloud 제외)
⚔️ 공격 벡터
조작된 인증 헤더를 포함한 요청을 서버에 전송하여 과도한 메모리 할당 유도
🛡️ 대응 방법
Temporal OSS 서버를 수정된 버전인 1.26.3, 1.27.3 또는 1.28.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약한 버전(1.26.3, 1.27.3, 1.28.1 미만)인지 확인하십시오.
temporal --version 2>/dev/null || echo 'Temporal not installed'