Translate "CVE-2025-24294: Possible Denial of Service in resolv gem" (ko)

Author: riseshia

ko/news/_posts/2025-07-08-dos-resolv-cve-2025-24294.md

@@ -1,41 +1,41 @@
 ---
 layout: news_post
-title: "CVE-2025-24294: Possible Denial of Service in resolv gem"
+title: "CVE-2025-24294: resolv gem의 DoS 가능성"
 author: "mame"
-translator:
+translator: "shia"
 date: 2025-07-08 07:00:00 +0000
 tags: security
-lang: en
+lang: ko
 ---
 
-A denial of service vulnerability has been discovered in the `resolv` gem bundled with Ruby.
-This vulnerability has been assigned the CVE identifier [CVE-2025-24294].
-We recommend upgrading the resolv gem.
+Ruby에 포함된 `resolv` gem에서 서비스 거부(DoS) 취약점이 발견되었습니다.
+이 취약점은 CVE 번호 [CVE-2025-24294]로 등록되었습니다.
+resolv gem을 업그레이드하기를 추천합니다.
 
-## Details
+## 세부 내용
 
-The vulnerability is caused by an insufficient check on the length of a decompressed domain name within a DNS packet.
+이 취약점은 DNS 패킷 내에서 압축 해제된 도메인 이름의 길이에 대한 불충분한 검사로 인해 발생합니다.
 
-An attacker can craft a malicious DNS packet containing a highly compressed domain name.
-When the resolv library parses such a packet, the name decompression process consumes a large amount of CPU resources, as the library does not limit the resulting length of the name.
+공격자는 고도로 압축된 도메인 이름을 포함하는 악의적인 DNS 패킷을 제작할 수 있습니다.
+resolv 라이브러리가 이러한 패킷을 파싱할 때, 라이브러리가 압축 해제된 이름의 길이를 제한하지 않기 때문에 이름 압축 해제 과정에서 대량의 CPU 리소스를 소모합니다.
 
-This resource consumption can cause the application thread to become unresponsive, resulting in a Denial of Service condition.
+이러한 리소스 소모로 인해 애플리케이션 스레드가 응답하지 않게 되어 서비스 거부 상태가 발생할 수 있습니다.
 
-## Affected versions
+## 해당 버전
 
-The vulnerability affects the resolv gem bundled with the following Ruby series:
+해당 취약점은 다음 Ruby 시리즈에 포함된 resolv gem에 영향을 미칩니다:
 
-* Ruby 3.2 series: resolv version 0.2.2 and earlier
-* Ruby 3.3 series: resolv version 0.3.0
-* Ruby 3.4 series: resolv version 0.6.1 and earlier
+* Ruby 3.0: `resolv` 0.2.2 이하
+* Ruby 3.1: `resolv` 0.3.0
+* Ruby 3.2: `resolv` 0.6.1 이하
 
-## Credits
+## 도움을 준 사람
 
-Thanks to [Manu] for discovering this issue.
+이 문제를 발견해 준 [Manu]에게 감사를 표합니다.
 
-## History
+## 수정 이력
 
-* Originally published at 2025-07-08 07:00:00 (UTC)
+* 2025-07-08 07:00:00 (UTC) 최초 공개
 
 [CVE-2025-24294]: https://www.cve.org/CVERecord?id=CVE-2025-24294
 [Manu]: https://hackerone.com/manun