🇰🇷 한글 설명
msgpack5는 Node.js 및 브라우저용 MessagePack v5 구현체입니다. 6.1.0 미만 버전의 스트리밍 디코더는 예약된 바이트인 0xc1을 잘못된 입력이 아닌 불완전한 입력으로 처리합니다. 이로 인해 0xc1로 시작하는 스트림이 들어오면 디코더가 유효한 데이터를 기다리며 계속 버퍼링을 수행하게 되어, 원격 공격자가 메모리를 고갈시킬 수 있습니다.
💡 쉬운 설명
특정 데이터(0xc1)를 받았을 때 프로그램이 이를 오류로 처리하지 않고 계속 다음 데이터를 기다리며 메모리에 쌓아두는 문제입니다. 공격자가 이 점을 악용해 가짜 데이터를 계속 보내면 컴퓨터의 메모리가 가득 차서 시스템이 멈출 수 있습니다.
🇺🇸 원문 (English)
msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, the streaming decoder treats the reserved MessagePack byte 0xc1 as incomplete input instead of invalid input. When 0xc1 begins a stream, subsequent data remains buffered while the decoder waits for bytes that cannot make the value valid, allowing a remote peer to exhaust memory. This issue is fixed in version 6.1.0.
📍 영향받는 시스템
msgpack5 version < 6.1.0
⚔️ 공격 벡터
원격 공격자가 0xc1 바이트로 시작하는 악의적인 스트림 데이터를 전송하여 메모리 고갈 유도
🛡️ 대응 방법
msgpack5 라이브러리를 6.1.0 버전 이상으로 업데이트
🔧 검증 코드
출력된 결과에서 msgpack5의 버전이 6.1.0 미만인지 확인