🇰🇷 한글 설명
Payload CMS의 특정 버전에서 잘못된 형식의 multipart 요청 본문을 처리할 때 Content-Type 처리에 과도한 시간이 소요되는 취약점이 발견되었습니다. 이로 인해 제어되지 않는 리소스 소비가 발생하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
💡 쉬운 설명
특수하게 조작된 데이터를 서버에 보내면 서버가 이를 처리하느라 모든 힘을 다 써버려 서비스가 멈출 수 있는 문제입니다. 마치 복잡한 수학 문제를 풀다가 컴퓨터가 과부하로 멈추는 것과 비슷합니다.
🇺🇸 원문 (English)
Payload is a free and open source headless content management system. In versions from 3.0.0 before 3.90.0 and canary versions before 4.0.0-canary.34, a malformed multipart request body can cause multipart Content-Type processing to take an extremely long time, resulting in uncontrolled resource consumption. This issue is fixed in versions 3.90.0 and 4.0.0-canary.34.
📍 영향받는 시스템
Payload CMS 3.0.0 미만 3.90.0 미만 버전 및 4.0.0-canary.34 미만 canary 버전
⚔️ 공격 벡터
조작된 multipart Content-Type을 포함한 HTTP 요청을 전송하여 리소스 고갈 유도
🛡️ 대응 방법
Payload CMS를 3.90.0 또는 4.0.0-canary.34 이상의 최신 버전으로 업데이트
🔧 검증 코드
명령어 결과에 취약한 버전 범위가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
npm list payload --depth=0 | grep -E 'payload@(3\.[0-8][0-9]\.|[0-4]\.0-canary\.[0-3][0-9])'