🇰🇷 한글 설명
Apache Tomcat에서 WebSocket 종료 메시지를 전송하는 동안 제어되지 않은 리소스 소비가 발생하는 취약점입니다. 이로 인해 서비스 거부(DoS) 공격이 가능해질 수 있습니다.
💡 쉬운 설명
웹사이트와 서버가 대화를 주고받는 통로(WebSocket)를 닫을 때, 서버의 자원을 과도하게 사용하게 만드는 공격입니다. 이 공격을 받으면 서버가 과부하 상태가 되어 정상적인 서비스를 제공할 수 없게 됩니다.
🇺🇸 원문 (English)
Uncontrolled Resource Consumption vulnerability in Apache Tomcat during sending of WebSocket close message enabled a DoS attack.
This issue affects Apache Tomcat: from 11.0.0-M5 through 11.0.25, from 10.1.8 through 10.1.59, from 9.0.74 through 9.0.121.
The following versions were EOL at the time the CVE was created but are
known to be affected: from 8.5.88 through 8.5.100. Other unsupported versions may also be affected.
Users are recommended to upgrade to version 11.0.26, 10.1.60 or 9.0.122, which fix the issue.
📍 영향받는 시스템
Apache Tomcat 11.0.0-M5~11.0.25, 10.1.8~10.1.59, 9.0.74~9.0.121, 8.5.88~8.5.100
⚔️ 공격 벡터
WebSocket 종료 메시지 전송 과정에서 비정상적인 리소스 소모를 유도하는 방식
🛡️ 대응 방법
Apache Tomcat을 11.0.26, 10.1.60 또는 9.0.122 이상의 버전으로 업그레이드하십시오.
🔧 검증 코드
설치된 Tomcat의 버전을 확인하여 취약한 버전 범위에 포함되는지 대조하십시오.
java -jar tomcat-version-check.jar || echo 'Please check your Tomcat version manually'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Apache 제품 보안 업데이트 권고
P4
📅 2026-09-30 · sec_notice
Apache Tomcat 제품에서 인증 우회 및 HTTP 요청 스머글링 등 다수의 보안 취약점이 발견되었습니다. 해당 제품의 특정 버전을 사용하는 사용자는 보안 위협 방지를 위해 반드시 최신 버전으로 업데이트해야 합니다.