🇰🇷 한글 설명
Spring Data Commons 애플리케이션에서 공격자가 제어하는 속성 경로 문자열이 MappingContext 속성 경로 해석에 전달될 경우 자원 고갈을 통한 서비스 거부(DoS) 공격이 발생할 수 있습니다. 이는 시스템 자원을 과도하게 소모하여 애플리케이션의 가용성을 떨어뜨립니다.
💡 쉬운 설명
공격자가 특수하게 조작된 명령어를 보내 서버의 메모리나 CPU를 과도하게 사용하게 만들어 서비스를 마비시킬 수 있는 취약점입니다. 마치 식당에 가짜 주문을 엄청나게 많이 넣어 주방을 마비시키는 것과 비슷합니다.
🇺🇸 원문 (English)
Spring Data Commons applications may be vulnerable to denial of service through resource exhaustion when attacker-controlled property path strings are passed to MappingContext property path resolution.
Affected versions:
Spring Data Commons 4.0.0 through 4.0.5; 3.5.0 through 3.5.11; 3.4.0 through 3.4.14.
📍 영향받는 시스템
Spring Data Commons 4.0.0-4.0.5, 3.5.0-3.5.11, 3.4.0-3.4.14
⚔️ 공격 벡터
공격자가 조작된 속성 경로(property path) 문자열을 입력값으로 전달하여 자원 고갈 유도
🛡️ 대응 방법
Spring Data Commons를 취약점이 해결된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 spring-data-commons의 버전이 취약한 범위(4.0.0-4.0.5, 3.5.0-3.5.11, 3.4.0-3.4.14)에 포함되는지 확인합니다.
mvn dependency:list | grep 'spring-data-commons'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Spring 제품 보안 업데이트 권고
P4
📅 2026-06-17 · sec_notice
Spring Framework 및 관련 라이브러리(Micrometer, Spring Security 등)에서 SSRF, XSS, RCE 가능성이 있는 다수의 취약점이 발견되었습니다. 해당 제품을 사용하는 사용자는 권고된 최신 버전으로 즉시 업데이트해야 합니다.