🇰🇷 한글 설명
Spring MVC 및 WebFlux 애플리케이션에서 정적 리소스 해석 과정에서 정보 유출 취약점이 발견되었습니다. 이는 공격자가 민감한 파일이나 디렉토리 구조에 대한 정보를 노출시킬 수 있는 위험을 내포하고 있습니다.
💡 쉬운 설명
웹사이트의 정적 파일을 처리하는 과정에서 보안 설정이 잘못되어 외부에 숨겨야 할 정보가 새어 나갈 수 있습니다. 이를 통해 해커가 시스템의 내부 구조를 파악하거나 추가 공격에 활용할 수 있습니다.
🇺🇸 원문 (English)
Spring MVC and WebFlux applications are vulnerable to Information Disclosure attacks when resolving static resources.
Affected versions:
Spring Framework 7.0.0 through 7.0.7; 6.2.0 through 6.2.18; 6.1.0 through 6.1.27; 5.3.0 through 5.3.48.
📍 영향받는 시스템
Spring Framework 7.0.0-7.0.7, 6.2.0-6.2.18, 6.1.0-6.1.27, 5.3.0-5.3.48
⚔️ 공격 벡터
정적 리소스 요청을 통해 경로 추적을 유도하거나 접근 제한이 없는 파일에 접근하여 민감한 정보 수집
🛡️ 대응 방법
Spring Framework를 권장되는 최신 안정 버전으로 즉시 업그레이드하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 범위(예: 5.3.0-5.3.48 등)에 포함되는지 확인하여 업그레이드 필요 여부를 판단합니다.
mvn dependency:tree -Dincludes=org.springframework:spring-webmvc | grep -E 'spring-webmvc' || grep -r 'spring-webmvc' pom.xml