🇰🇷 한글 설명
Apache Tomcat의 WebSocket 채팅 예제 애플리케이션에서 발생하는 제어되지 않은 리소스 소비 취약점입니다. 이 문제는 특정 버전의 Tomcat을 사용하는 환경에서 발생할 수 있습니다.
💡 쉬운 설명
채팅 예제 기능을 통해 서버의 자원을 과도하게 사용하여 서버를 느리게 하거나 멈추게 할 수 있는 문제입니다. 보안 가이드에 따라 예제 애플리케이션을 삭제했다면 안전합니다.
🇺🇸 원문 (English)
Uncontrolled Resource Consumption vulnerability in Apache Tomcat's WebSocket chat example.
This issue affects Apache Tomcat: from 11.0.0-M20 through 11.0.24, from 10.1.24 through 10.1.57, from 9.0.89 through 9.0.120. Users who have followed the security guidance to remove the examples web application are not affected by this issue.
Users are recommended to remove the examples web application or to upgrade to version 11.0.25, 10.1.58 or 9.0.121 (when released), which fix the issue.
📍 영향받는 시스템
Apache Tomcat 11.0.0-M20 ~ 11.0.24, 10.1.24 ~ 10.1.57, 9.0.89 ~ 9.0.120
⚔️ 공격 벡터
WebSocket 채팅 예제 애플리케이션을 대상으로 비정상적인 요청을 보내 서버 자원을 고갈시킴
🛡️ 대응 방법
예제 웹 애플리케이션을 삭제하거나 수정된 버전(11.0.25, 10.1.58, 9.0.121 이상)으로 업그레이드
🔧 검증 코드
웹 브라우저나 curl을 통해 /examples/ 경로의 WebSocket 관련 페이지가 접근 가능한지 확인하여 취약 여부를 판단합니다.
curl -s http://localhost:8080/examples/ | grep -i 'websocket' && java -version
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Apache 제품 보안 업데이트 권고
P4
📅 2026-08-31 · sec_notice
Apache Tomcat에서 인증 우회 및 권한 부여 오류 등 다수의 보안 취약점이 발견되었습니다. 해당 제품 사용 시 공격에 노출될 위험이 있으므로, 즉시 최신 보안 버전으로 업데이트할 것을 권고합니다.