🇰🇷 한글 설명
Spring MVC 및 WebFlux 애플리케이션에서 Multipart 요청 스무딩 공격에 취약한 문제가 발견되었습니다. 이는 Spring Framework의 특정 버전에서 발생하며, 공격자가 요청을 조작하여 보안 우회를 시도할 수 있습니다.
💡 쉬운 설명
웹 서버가 파일을 업로드할 때 처리하는 방식의 결함을 이용해 해커가 악의적인 요청을 숨길 수 있습니다. 이를 방지하려면 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
Spring MVC and WebFlux applications are vulnerable to Multipart request smuggling attacks.
Affected versions:
Spring Framework 7.0.0 through 7.0.7; 6.2.0 through 6.2.18; 6.1.0 through 6.1.27; 5.3.0 through 5.3.48.
📍 영향받는 시스템
Spring Framework 7.0.0-7.0.7, 6.2.0-6.2.18, 6.1.0-6.1.27, 5.3.0-5.3.48
⚔️ 공격 벡터
Multipart 요청을 악용하여 요청 스무딩 공격 수행
🛡️ 대응 방법
Spring Framework를 최신 안정 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 취약한 범위(예: 5.3.48 이하 등)에 포함되는지 확인하십시오.
mvn dependency:tree -Dincludes=org.springframework:spring-webmvc 2>/dev/null | grep -E 'spring-webmvc'