🇰🇷 한글 설명
Spring Security의 RelyingPartyRegistration 값 조작을 통해 공격자가 HTML 폼에서 임의 코드 실행이 가능한 취약점입니다. 이는 Spring Security 필터가 생성하는 폼에 악성 스크립트나 코드가 삽입될 수 있음을 의미합니다.
💡 쉬운 설명
웹 사이트의 로그인이나 인증 관련 폼을 조작해 해커가 원하는 코드를 실행할 수 있는 문제입니다. 사용자가 해당 폼을 이용할 때 악성 스크립트가 작동할 위험이 있습니다.
🇺🇸 원문 (English)
An attacker able to influence values in RelyingPartyRegistration may be able to run arbitrary code on HTML forms generated by Spring Security filters.
Affected versions:
Spring Security 5.7.0 through 5.7.23; 5.8.0 through 5.8.25; 6.3.0 through 6.3.16; 6.4.0 through 6.4.16; 6.5.0 through 6.5.10; 7.0.0 through 7.0.5.
📍 영향받는 시스템
Spring Security 5.7.0-5.7.23, 5.8.0-5.8.25, 6.3.0-6.3.16, 6.4.0-6.4.16, 6.5.0-6.5.10, 7.0.0-7.0.5
⚔️ 공격 벡터
RelyingPartyRegistration 설정 값을 조작하여 Spring Security 필터가 생성하는 HTML 폼에 임의 코드 삽입
🛡️ 대응 방법
Spring Security를 권장되는 최신 안정 버전으로 즉시 업그레이드하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 범위(예: 6.3.0 이상 6.3.16 이하 등)에 해당하면 취약점이 존재합니다.
mvn dependency:tree -Dincludes=org.springframework.security:spring-security-core 2>/dev/null | grep -E 'spring-security-core'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Spring 제품 보안 업데이트 권고
P4
📅 2026-06-17 · sec_notice
Spring Framework 및 관련 라이브러리(Micrometer, Spring Security 등)에서 SSRF, XSS, RCE 가능성이 있는 다수의 취약점이 발견되었습니다. 해당 제품을 사용하는 사용자는 권고된 최신 버전으로 즉시 업데이트해야 합니다.