🇰🇷 한글 설명
사용자가 제공한 Spring Expression Language (SpEL) 표현식 평가 시 무제한 캐시 확장을 유발하여 서비스 거부(DoS) 공격에 취약합니다. Spring Framework의 특정 버전에서 이 문제가 발생하며, 시스템 자원을 고갈시켜 정상적인 서비스 제공을 방해할 수 있습니다.
💡 쉬운 설명
해커가 악의적인 코드를 입력해 시스템의 메모리를 가득 채워 웹사이트나 앱을 멈추게 할 수 있는 문제입니다. 이를 방지하려면 소프트웨어를 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
Applications which accept user-supplied Spring Expression Language (SpEL) expressions may be vulnerable to a Denial of Service (DoS) attack if the evaluation of a SpEL expression triggers unbounded cache growth.
Affected versions:
Spring Framework 7.0.0 through 7.0.7; 6.2.0 through 6.2.18; 6.1.0 through 6.1.27; 5.3.0 through 5.3.48.
📍 영향받는 시스템
Spring Framework 7.0.0-7.0.7, 6.2.0-6.2.18, 6.1.0-6.1.27, 5.3.0-5.3.48
⚔️ 공격 벡터
SpEL 표현식 평가를 통한 무제한 캐시 성장 유발
🛡️ 대응 방법
Spring Framework를 최신 패치 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 취약한 범위(예: 5.3.0-5.3.48 등)에 포함되는지 확인하십시오.
mvn dependency:tree -Dincludes=org.springframework:spring-expression 2>/dev/null | grep -E 'spring-expression'