🇰🇷 한글 설명
Spring WebFlux 애플리케이션이 멀티파트 요청을 처리할 때 서비스 거부(DoS) 공격에 취약합니다. 공격자가 특수하게 조작된 요청을 보내 시스템 자원을 고갈시킬 수 있습니다.
💡 쉬운 설명
웹사이트에 파일을 업로드할 때 사용하는 기능에 문제가 있어, 나쁜 의도를 가진 사용자가 서버를 마비시킬 수 있습니다. 이로 인해 일반 사용자들이 서비스를 이용하지 못하게 될 수 있습니다.
🇺🇸 원문 (English)
Spring WebFlux applications are vulnerable to Denial of Service (DoS) attacks when processing multipart requests.
Affected versions: Spring Framework 7.0.0 through 7.0.7, 6.2.0 through 6.2.18, 6.1.0 through 6.1.27, 5.3.0 through 5.3.48.
📍 영향받는 시스템
Spring Framework 7.0.0-7.0.7, 6.2.0-6.2.18, 6.1.0-6.1.27, 5.3.0-5.3.48
⚔️ 공격 벡터
조작된 멀티파트(multipart) HTTP 요청을 통한 서버 자원 고갈 공격
🛡️ 대응 방법
Spring Framework를 취약점이 해결된 최신 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 spring-core의 버전을 확인하여 취약 범위에 포함되는지 체크합니다.
mvn dependency:list | grep spring-core