🇰🇷 한글 설명
Apache Tomcat의 불완전한 정리 작업 취약점으로 인해, 조작된 요청이 전송될 경우 타이밍에 따라 다른 사용자의 요청이 실패할 수 있습니다. 이 문제는 특정 버전 범위의 Apache Tomcat에서 발생합니다.
💡 쉬운 설명
잘못된 요청을 보내서 서버의 뒷정리를 방해하면, 다른 사용자가 정상적으로 서비스를 이용하지 못하게 방해할 수 있는 문제입니다. 마치 식당에서 누군가 일부러 식탁을 제대로 치우지 않아 다음 손님이 앉지 못하게 만드는 것과 비슷합니다.
🇺🇸 원문 (English)
Incomplete cleanup vulnerability in Apache Tomcat allows a malformed request to potentially (depends on timing) cause one request from another user to fail.
This issue affects Apache Tomcat: from 11.0.19 through 11.0.25, from 10.1.53 through 10.1.59, from 9.0.116 through 9.0.121.
Users are recommended to upgrade to version 11.0.26, 10.1.60 or 9.0.122, which fix the issue.
📍 영향받는 시스템
Apache Tomcat 11.0.19-11.0.25, 10.1.53-10.1.59, 9.0.116-9.0.121
⚔️ 공격 벡터
조작된 HTTP 요청을 전송하여 서버 내부의 리소스 정리 프로세스를 방해함
🛡️ 대응 방법
Apache Tomcat을 11.0.26, 10.1.60 또는 9.0.122 이상의 최신 버전으로 업그레이드하십시오.
🔧 검증 코드
명령어 실행 결과에 취약한 버전 범위가 출력되면 해당 버전이 설치되어 있는 상태입니다.
curl -s http://localhost:8080/version | grep -E 'Apache Tomcat/11.0.[19-25]|10.1.[53-59]|9.0.[116-121]'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Apache 제품 보안 업데이트 권고
P4
📅 2026-09-30 · sec_notice
Apache Tomcat 제품에서 인증 우회 및 HTTP 요청 스머글링 등 다수의 보안 취약점이 발견되었습니다. 해당 제품의 특정 버전을 사용하는 사용자는 보안 위협 방지를 위해 반드시 최신 버전으로 업데이트해야 합니다.