🇰🇷 한글 설명
신뢰할 수 없는 입력값을 사용하여 Content-Disposition 헤더를 생성하는 애플리케이션은 악의적인 파일 이름을 통해 HTTP 응답 분할(HTTP Response Splitting) 취약점에 노출될 수 있습니다. 이는 공격자가 HTTP 응답을 조작하여 보안 정책을 우회하거나 악성 콘텐츠를 주입하는 데 악용될 수 있습니다.
💡 쉬운 설명
파일 이름을 입력받을 때 검증을 제대로 하지 않으면, 공격자가 특수 문자를 섞어 서버의 응답 메시지를 두 개로 쪼개버릴 수 있습니다. 이를 통해 사용자가 가짜 웹사이트를 보게 하거나 악성 코드를 심는 공격이 가능해집니다.
🇺🇸 원문 (English)
Applications that build a Content-Disposition header value from untrusted input may be vulnerable to HTTP response splitting when the input is a malicious file name.
Spring Framework 7.0.0 - 7.0.8
Spring Framework 6.2.0 - 6.2.19
Spring Framework 6.1.0 - 6.1.28
Spring Framework 6.0.0 - 6.0.30
Spring Framework 5.3.0 - 5.3.49
Spring Framework 5.2.25.RELEASE and earlier
📍 영향받는 시스템
Spring Framework 7.0.0-7.0.8, 6.2.0-6.2.19, 6.1.0-6.1.28, 6.0.0-6.0.30, 5.3.0-5.3.49, 5.2.25.RELEASE 및 이전 버전
⚔️ 공격 벡터
악의적으로 조작된 파일 이름을 포함한 HTTP 요청을 전송하여 응답 헤더를 분리함
🛡️ 대응 방법
Spring Framework를 취약점이 해결된 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 spring-core의 버전을 확인하여 영향받는 버전 범위에 포함되는지 체크합니다.
mvn dependency:list | grep 'org.springframework:spring-core'