🇰🇷 한글 설명
UrlHandlerFilter가 너무 광범위한 패턴으로 설정될 경우 오픈 리다이렉트 취약점이 발생할 수 있습니다. 이 문제는 Spring MVC와 Spring WebFlux의 필터 변형 모두에 적용됩니다.
💡 쉬운 설명
웹사이트 주소를 처리하는 필터 설정이 너무 느슨하면, 사용자를 원래 목적지가 아닌 악성 사이트로 몰래 보낼 수 있습니다. 이를 통해 사용자는 안전한 사이트인 줄 알고 클릭했다가 피싱 사이트로 유도될 위험이 있습니다.
🇺🇸 원문 (English)
UrlHandlerFilter can be vulnerable to an open redirect when configured with very broadly matching patterns. The issue applies to the filter variants in both Spring MVC and Spring WebFlux.
Spring Framework 7.0.0 - 7.0.8
Spring Framework 6.2.0 - 6.2.19
📍 영향받는 시스템
Spring Framework 7.0.0 - 7.0.8, 6.2.0 - 6.2.19
⚔️ 공격 벡터
조작된 URL 패턴을 이용해 사용자를 외부의 악의적인 도메인으로 리다이렉트시키는 방식
🛡️ 대응 방법
Spring Framework를 최신 보안 패치 버전으로 업데이트하고 UrlHandlerFilter의 패턴 설정을 구체화함
🔧 검증 코드
출력된 결과에서 Spring Framework의 버전을 확인하여 취약한 범위에 포함되는지 체크함
mvn dependency:list | grep -E 'spring-core|spring-web'