🇰🇷 한글 설명
Spring Cloud Sleuth에서 특수하게 조작된 호출을 통해 서비스 거부(DoS) 상태를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점은 org.springframework.cloud:spring-cloud-sleuth-instrumentation의 취약한 버전을 사용하고 Spring TX instrumentation이 비활성화되지 않은 경우 발생합니다.
💡 쉬운 설명
공격자가 특수한 요청을 보내 시스템의 자원을 고갈시켜 서비스를 마비시킬 수 있는 문제입니다. 특정 설정이 켜져 있는 Spring Cloud Sleuth 환경에서 발생합니다.
🇺🇸 원문 (English)
In Spring Cloud Sleuth, it is possible for a user to provide specially crafted calls that may cause a denial-of-service (DoS) condition. The application is vulnerable when it uses a vulnerable version of org.springframework.cloud:spring-cloud-sleuth-instrumentation and Spring TX instrumentation is not disabled.
Affected versions:
Spring Cloud Sleuth 3.1.0 through 3.1.13.
📍 영향받는 시스템
Spring Cloud Sleuth 3.1.0 ~ 3.1.13
⚔️ 공격 벡터
특수하게 조작된 API 호출을 통한 서비스 거부(DoS) 공격
🛡️ 대응 방법
Spring Cloud Sleuth를 최신 패치 버전으로 업데이트하거나 Spring TX instrumentation을 비활성화하십시오.
🔧 검증 코드
출력 결과에 spring-cloud-sleuth-instrumentation의 버전이 3.1.0에서 3.1.13 사이인지 확인하십시오.
mvn dependency:tree | grep 'spring-cloud-sleuth-instrumentation'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Spring 제품 보안 업데이트 권고
P4
📅 2026-06-18 · sec_notice
Spring Framework 및 Spring Cloud 제품군에서 리소스 소비, 난수 생성 미흡, 검증 오류 등의 보안 취약점이 발견되었습니다. 해당 제품의 특정 버전을 사용하는 사용자는 보안 업데이트를 통해 최신 버전으로 업그레이드해야 합니다.