🇰🇷 한글 설명
Spring for GraphQL 애플리케이션이 페이지네이션된 GraphQL 쿼리를 처리하는 과정에서 안전하지 않은 역직렬화 취약점이 발생합니다. 이로 인해 공격자가 악의적인 객체를 주입하여 시스템을 제어할 위험이 있습니다.
💡 쉬운 설명
데이터를 나누어 가져오는 기능을 사용할 때, 공격자가 조작된 데이터를 보내 컴퓨터가 잘못된 명령을 실행하게 만드는 문제입니다. 이를 통해 해커가 시스템에 몰래 침입할 수 있습니다.
🇺🇸 원문 (English)
Spring for GraphQL applications are vulnerable to Unsafe Deserialization when processing paginated GraphQL queries.
Spring for GraphQL 2.0.0 - 2.0.4
📍 영향받는 시스템
Spring for GraphQL 2.0.0 - 2.0.4
⚔️ 공격 벡터
페이지네이션이 포함된 조작된 GraphQL 쿼리를 전송하여 서버의 역직렬화 과정을 악용
🛡️ 대응 방법
Spring for GraphQL 버전을 2.0.4 이후의 보안 패치 버전으로 업데이트
🔧 검증 코드
출력된 결과에서 spring-graphql의 버전이 2.0.0에서 2.0.4 사이인지 확인
mvn dependency:list | grep 'spring-graphql'