🇰🇷 한글 설명
Spring MVC 및 WebFlux 애플리케이션에서 정적 리소스를 해결하는 과정에서 서비스 거부(DoS) 취약점이 발견되었습니다. 이 취약점은 공격자가 시스템 자원을 고갈시켜 정상적인 서비스 제공을 방해할 수 있게 합니다.
💡 쉬운 설명
웹사이트의 정적 파일을 처리하는 과정에서 악의적인 요청을 보내 서버를 마비시킬 수 있는 문제입니다. 이를 통해 정상적인 사용자가 사이트에 접속하지 못하게 될 수 있습니다.
🇺🇸 원문 (English)
Spring MVC and WebFlux applications are vulnerable to Denial of Service (DoS) attacks when resolving static resources.
Affected versions:
Spring Framework 7.0.0 through 7.0.7; 6.2.0 through 6.2.18; 6.1.0 through 6.1.27; 5.3.0 through 5.3.48.
📍 영향받는 시스템
Spring Framework 7.0.0-7.0.7, 6.2.0-6.2.18, 6.1.0-6.1.27, 5.3.0-5.3.48
⚔️ 공격 벡터
정적 리소스 요청을 통해 서버의 처리 자원을 고갈시켜 서비스 거부 상태 유도
🛡️ 대응 방법
Spring Framework를 해당 취약점이 패치된 최신 버전으로 즉시 업그레이드하십시오.
🔧 검증 코드
프로젝트의 빌드 파일에서 Spring 버전을 확인하여 취약한 버전 범위 내에 있는지 확인합니다.
grep -r 'spring.version' pom.xml build.gradle 2>/dev/null || echo 'Version check required'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Spring 제품 보안 업데이트 권고
P3
📅 2026-06-26 · sec_notice
Spring Framework에서 제어되지 않는 리소스 소비(Uncontrolled Resource Consumption) 취약점이 발견되었습니다. 해당 제품의 특정 버전을 사용하는 사용자는 서비스 거부 공격(DoS) 방지를 위해 최신 보안 패치 버전으로 업데이트해야 합니다.