HTTP 응답 본문 크기 제한[Security Center 1.3의 새로운 기능 및 1.5에서 업데이트됨]

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 읽기1분

    • OutOfMemoryExceptions로부터 glide.http.response.get_body.limit.enabled 인스턴스를 보호하도록 and glide.http.response.get_body.limit 속성을 구성합니다.

    glide.http.response.get_body.limit.enabled and glide.http.response.get_body.limit 속성은 요청 응답이 너무 커서 OutOfMemoryExceptions가 throw되지 않도록 하는 새로운 기능을 사용하도록 하기 위해 도입되었습니다. OutOfMemoryExceptions는 DoS(서비스 거부) 공격뿐만 아니라 공격자가 인스턴스를 손상시키는 데 도움이 될 수 있는 기타 문제를 일으킬 수 있습니다.

    이러한 보안 취약성으로부터 인스턴스를 보호하려면 524,288,000메가바이트(500MB)를 넘지 않는 true glide.http.response.get_body.limit 로 설정해야 합니다glide.http.response.get_body.limit.enabled.

    추가 정보

    속성 설명
    구성 이름 glide.http.response.get_body.limit.enabled 그리고 glide.http.response.get_body.limit
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값 예
    기본값 예
    범주 파일 및 자원
    보안 위험
    • 심각도 점수: 6.4
    • CVSS 점수: 중간
    • 보안 위험 상세 정보: 이러한 속성을 권장 값으로 설정하지 않으면 인스턴스가 OutOfMemoryExceptions 및 서비스 거부 공격에 취약해질 수 있습니다.
    종속성 및 필수 구성요소 없음
    기능적 영향 이 속성은 고객이 실수로 큰 파일을 메모리에 로드하여 OutOfMemoryException 이 발생할 가능성을 줄입니다.