🇰🇷 한글 설명
React Router 및 @remix-run/server-runtime의 특정 버전에서 __manifest 엔드포인트의 무제한 경로 확장으로 인해 서버 자원이 과도하게 소비되는 취약점이 발견되었습니다. 이로 인해 응답 시간이 지연되거나 서비스가 중단될 수 있는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
특수하게 조작된 요청을 보내면 서버가 경로를 계산하느라 너무 많은 힘을 써서 웹사이트가 느려지거나 멈출 수 있는 문제입니다. 마치 복잡한 미로를 끝없이 계산하게 만들어 컴퓨터를 지치게 하는 것과 같습니다.
🇺🇸 원문 (English)
React Router is a router for React. In versions 7.0.0 through 7.14.x of react-router and versions 2.10.0 through 2.17.4 of @remix-run/server-runtime, certain crafted requests can consume disproportionate server resources via unbounded path expansion in the __manifest endpoint, resulting in response time degradation and/or service unavailability for end users. This affects React Router Framework Mode applications as well as Remix applications. This does not impact applications using Declarative Mode (`<BrowserRouter>`) or Data Mode (`createBrowserRouter/<RouterProvider>`). This is patched in react-router version 7.15.0 and @remix-run/server-runtime version 2.17.5.
📍 영향받는 시스템
react-router 7.0.0~7.14.x, @remix-run/server-runtime 2.10.0~2.17.4 (Framework/Remix Mode 사용 시)
⚔️ 공격 벡터
조작된 경로가 포함된 요청을 __manifest 엔드포인트로 전송하여 서버 자원 고갈 유도
🛡️ 대응 방법
react-router를 7.15.0 이상으로, @remix-run/server-runtime를 2.17.5 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약한 범위(react-router 7.14.x 이하 또는 @remix-run/server-runtime 2.17.4 이하)에 포함되는지 확인하십시오.
npm list react-router @remix-run/server-runtime