🇰🇷 한글 설명
Spring Data REST의 JSON Patch 구현 시 다중 세그먼트 JSON 포인터를 해석하는 과정에서 중간 경로 세그먼트에 쓰기 권한 필터가 적용되지 않는 취약점입니다. 이로 인해 권한이 없는 경로에 대한 데이터 수정이 가능할 수 있습니다.
💡 쉬운 설명
데이터를 수정할 때 중간 경로에 대한 보안 검사를 건너뛰는 허점이 발견되었습니다. 공격자가 이 허점을 이용하면 허용되지 않은 데이터 영역까지 마음대로 수정할 수 있습니다.
🇺🇸 원문 (English)
Spring Data REST's JSON Patch (application/json-patch+json) implementation does not apply the write-access filter to intermediate path segments when resolving a multi-segment JSON Pointer.
Affected versions:
Spring Data REST 3.7.0 through 3.7.19; 4.3.0 through 4.3.16; 4.4.0 through 4.4.14; 4.5.0 through 4.5.11; 5.0.0 through 5.0.5.
📍 영향받는 시스템
Spring Data REST 3.7.0-3.7.19, 4.3.0-4.3.16, 4.4.0-4.4.14, 4.5.0-4.5.11, 5.0.0-5.0.5
⚔️ 공격 벡터
JSON Patch 요청 시 다중 세그먼트 JSON 포인터를 사용하여 보안 필터를 우회하는 경로 조작 공격
🛡️ 대응 방법
Spring Data REST를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에 포함된 버전 번호가 취약한 버전 범위에 해당하는지 확인하십시오.
mvn dependency:list | grep -E 'spring-data-rest-(3.7|4.3|4.4|4.5|5.0)'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Spring 제품 보안 업데이트 권고
P4
📅 2026-06-17 · sec_notice
Spring Framework 및 관련 라이브러리(Micrometer, Spring Security 등)에서 SSRF, XSS, RCE 가능성이 있는 다수의 취약점이 발견되었습니다. 해당 제품을 사용하는 사용자는 권고된 최신 버전으로 즉시 업데이트해야 합니다.