CVE-2024-38828

CVE-2024-38828 취약점 설명 이 테스트는 Spring Framework에서 CVE-2024-38828 취약점이 있을 때와 없을 때의 동작/반응을 확인합니다. ByteArrayHttpMessageConverter에서 ByteArrayOutputStream에 요청 헤더 Content-Length를 기준으로 메모리를 할당하는데, 이는 실제 본문이 0바이트인 경우와 일치하지 않을 수 있습니다. 이러한 요청이 급격히 증가하면DoS 메모리가 비효율적으로 사용되고, 주기적인 GC 정리가 발생하며 애플리케이션이 느려지기 시작합니다...