🇰🇷 한글 설명
Apache Thrift Node.js 바인딩에서 비효율적인 알고리즘 복잡성 및 제한 없는 리소스 할당 취약점이 발견되었습니다. 이로 인해 시스템 자원이 과도하게 사용될 수 있습니다. 해당 문제는 Apache Thrift 0.24.0 미만 버전에서 발생합니다.
💡 쉬운 설명
프로그램이 데이터를 처리할 때 계산 방식이 너무 복잡하거나 자원을 무제한으로 써서 컴퓨터가 멈출 수 있는 문제입니다. 공격자가 이를 이용해 시스템을 느리게 만들거나 마비시킬 수 있습니다.
🇺🇸 원문 (English)
Inefficient Algorithmic Complexity, Allocation of Resources Without Limits or Throttling vulnerability in Apache Thrift Node.js bindings.
This issue affects Apache Thrift: before 0.24.0.
Users are recommended to upgrade to version 0.24.0, which fixes the issue.
📍 영향받는 시스템
Apache Thrift 0.24.0 미만 버전 (Node.js 바인딩 사용 시)
⚔️ 공격 벡터
특수하게 조작된 데이터를 전송하여 알고리즘 복잡도를 높이거나 리소스 할당을 유도하는 방식
🛡️ 대응 방법
Apache Thrift를 0.24.0 이상의 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 thrift의 버전이 0.24.0 미만인지 확인하십시오.
npm list thrift 2>/dev/null | grep thrift