CVE-2023-24998

multipartResolver 가 정의되지 않거나 StandardServletMultipartResolver 를 등록했을 때 톰캣내부 패키지의 FileUpload 를 사용한다 이때 톰캣 버전은 9.0.71 보다 커야 함 spring boot 2.7.8 톰캣의 maxParameterCountDefault: 10000 설정이 FileUpload.setFileCountMax 에 주입 됨 Apache Commons Fileupload 의존 사용 하지 않음 multipartResolver 를 CommonsMultipartResolve...