Patch Ticker

Armeria SAML 디코더 메모리 소진으로 서비스 거부 가능

자바 서버 부품에 악성 메시지를 보내 서버를 멈추게 할 수 있습니다.

요약

Armeria의 armeria-saml은 서명 검증 전에 SAML 메시지의 압축 해제 크기를 제한하지 않습니다. 인증하지 않은 원격 공격자가 서버 메모리를 고갈시켜 서비스를 멈추게 할 수 있으며, 1.43.0 이전 버전이 해당합니다.

해당 조건

  • armeria-saml의 HTTP-Redirect 바인딩 사용

대처법

armeria-saml을 1.43.0 이상으로 업데이트하세요.

대상 제품과 운영체제

  • Armeria

CVE 번호

원문 링크

시각

처음 게시

처음 확인