🇰🇷 한글 설명
Spring Security SAML2 서비스 제공자에서 REDIRECT 바인딩을 사용할 때, 압축된 SAML 페이로드가 메모리 내에서 무제한으로 확장되어 서비스 거부(DoS) 취약점이 발생합니다. 이는 시스템 자원을 고갈시켜 정상적인 서비스 제공을 방해할 수 있습니다.
💡 쉬운 설명
해커가 압축된 데이터를 매우 큰 크기로 만들어 서버 메모리를 가득 채워 시스템을 마비시킬 수 있습니다. 이로 인해 정상적인 로그인이나 로그아웃 기능이 중단될 수 있습니다.
🇺🇸 원문 (English)
An application using spring-security-saml2-service-provider and the REDIRECT binding for SAML 2.0 Login or Logout may be vulnerable to a denial of service by way of an unbounded writer that inflates the compressed SAML payload into memory.
Affected versions:
Spring Security 5.7.0 through 5.7.23; 5.8.0 through 5.8.25; 6.3.0 through 6.3.16; 6.4.0 through 6.4.16; 6.5.0 through 6.5.10; 7.0.0 through 7.0.5.
📍 영향받는 시스템
Spring Security 5.7.0-5.7.23, 5.8.0-5.8.25, 6.3.0-6.3.16, 6.4.0-6.4.16, 6.5.0-6.5.10, 7.0.0-7.0.5
⚔️ 공격 벡터
압축된 SAML 페이로드를 통해 메모리 과다 할당을 유도하는 DoS 공격
🛡️ 대응 방법
Spring Security를 권장되는 최신 안정 버전으로 즉시 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 취약한 범위(예: 5.7.x~7.0.5)에 포함되는지 확인하여 업그레이드 필요 여부를 판단합니다.
mvn dependency:tree -Dincludes=org.springframework.security:spring-security-saml2-service-provider 2>/dev/null | grep -E 'spring-security-saml2-service-provider'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Spring 제품 보안 업데이트 권고
P4
📅 2026-06-17 · sec_notice
Spring Framework 및 관련 라이브러리(Micrometer, Spring Security 등)에서 SSRF, XSS, RCE 가능성이 있는 다수의 취약점이 발견되었습니다. 해당 제품을 사용하는 사용자는 권고된 최신 버전으로 즉시 업데이트해야 합니다.