Patch Ticker

Armeria 경로 정규화 불일치로 접근 제어 우회 가능

자바 웹 서비스 도구에서 잠긴 페이지에 아무나 들어갈 수 있습니다.

요약

Armeria의 요청 경로 정규화가 일관되지 않아, 인증하지 않은 공격자가 경로 기반 접근 제어를 우회해 보호된 자원에 접근할 수 있습니다. 1.43.0 이전 버전이 해당합니다.

해당 조건

  • 경로 기반 접근 제어 사용

대처법

Armeria 1.43.0 이상으로 업데이트하세요.

대상 제품과 운영체제

  • Armeria

CVE 번호

원문 링크

시각

처음 게시

처음 확인