🇰🇷 한글 설명
Spring WebFlux 애플리케이션에서 Kotlin Router DSL을 사용할 때 보안 우회 취약점이 발생할 수 있습니다. 이 취약점은 Spring Framework 5.3.0부터 5.3.48 버전까지 영향을 미칩니다.
💡 쉬운 설명
웹 애플리케이션의 라우팅 설정을 잘못 구성하면 보안 규칙을 우회할 수 있는 문제가 있습니다. 개발자는 사용 중인 프레임워크 버전을 확인하고 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
Spring WebFlux applications may be vulnerable to a security bypass when using the Kotlin Router DSL.
Affected versions:
Spring Framework 5.3.0 through 5.3.48.
📍 영향받는 시스템
Spring Framework 5.3.0 - 5.3.48
⚔️ 공격 벡터
Kotlin Router DSL을 사용하는 Spring WebFlux 애플리케이션의 보안 규칙 우회
🛡️ 대응 방법
Spring Framework를 5.3.49 이상으로 업그레이드하거나 Kotlin Router DSL 사용 시 보안 구성을 검토하세요.
🔧 검증 코드
출력된 spring-webflux 버전이 5.3.0 이상 5.3.48 이하인 경우 취약한 버전입니다.
mvn dependency:tree -Dincludes=org.springframework:spring-webflux 2>/dev/null | grep -E 'spring-webflux'