🇰🇷 한글 설명
EmbeddedHeadersJsonMessageMapper가 생성자에서 과도하게 허용적인 헤더 파싱 설정을 기본값으로 사용합니다. decodeNativeFormat이 원시 바이트 페이로드를 처리할 때, 신뢰할 수 없는 헤더 이름을 검증하거나 필터링하지 않고 JSON 헤더를 Map으로 역직렬화하여 MutableMessageHeaders를 생성합니다.
💡 쉬운 설명
데이터를 주고받을 때 포함된 헤더 정보에 대한 검사가 부족하여 발생하는 보안 취약점입니다. 공격자가 조작된 헤더를 보내 시스템의 메시지 처리 과정을 방해하거나 의도치 않은 동작을 유도할 수 있습니다.
🇺🇸 원문 (English)
The EmbeddedHeadersJsonMessageMapper defaults to an overly permissive header parsing posture in its constructor. When decodeNativeFormat processes raw byte payloads, it deserializes embedded JSON headers into a plain Map and constructs a GenericMessage with MutableMessageHeaders without sanitizing or filtering untrusted header names by default.
Spring Integration 7.1.0
Spring Integration 7.0.0 - 7.0.5
Spring Integration 6.5.0 - 6.5.10
Spring Integration 6.4.0 - 6.4.12
Spring Integration 5.5.21 and earlier
📍 영향받는 시스템
Spring Integration 7.1.0, 7.0.0-7.0.5, 6.5.0-6.5.10, 6.4.0-6.4.12, 5.5.21 및 이전 버전
⚔️ 공격 벡터
조작된 JSON 헤더가 포함된 원시 바이트 페이로드를 시스템에 전송하여 검증되지 않은 헤더를 주입함
🛡️ 대응 방법
Spring Integration을 취약점이 해결된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 사용 중인 spring-integration의 버전이 취약 범위에 포함되는지 확인하십시오.
mvn dependency:tree | grep -E 'spring-integration:[0-9.]+'