🛡️ Sentinel: [HIGH] 파일 업로드 확장자 검증 시 Null-byte 우회 취약점 수정

[seonghobae]

🚨 Severity: HIGH
💡 Vulnerability: 파일명에 Null byte(\u0000)를 포함하여 확장자 차단 검증(blockedExtensions)을 우회하거나 시스템 수준의 파일 자르기(Truncation attack)를 유발할 수 있는 취약점이 발견되었습니다.
🎯 Impact: 악의적인 사용자가 차단된 확장자(예: .hwp)의 파일을 업로드하거나, malicious.sh\0.pdf 처럼 시스템의 Null byte 자르기 특성을 이용해 임의의 스크립트 파일을 업로드할 수 있는 위험이 있습니다.
🔧 Fix: DefaultDocumentValidationService.java 내의 validateOrThrow 단계에서 Null byte(\u0000)가 원본 파일명에 포함되어 있는지 검사하고, 포함된 경우 즉시 IllegalArgumentException을 발생시켜 안전하게 실패(Fail securely)하도록 조치했습니다. 관련된 우회 및 잘림 공격 사례에 대한 유닛 테스트들을 추가하였습니다.
✅ Verification: mvn test jacoco:report로 기존 테스트 및 신규 보안 테스트를 실행하여 테스트 통과 및 코드 커버리지 유지를 검증했습니다. mvn checkstyle:check를 통해 린트 에러가 없음을 확인했습니다.

---

PR created automatically by Jules for task 8989332729712392025 started by @seonghobae

[google-labs-jules]

👋 Jules, reporting for duty! I'm here to lend a hand with this pull request.

When you start a review, I'll add a 👀 emoji to each comment to let you know I've read it. I'll focus on feedback directed at me and will do my best to stay out of conversations between you and other bots or reviewers to keep the noise down.

I'll push a commit with your requested changes shortly after. Please note there might be a delay between these steps, but rest assured I'm on the job!

For more direct control, you can switch me to Reactive Mode. When this mode is on, I will only act on comments where you specifically mention me with @jules. You can find this option in the Pull Request section of your global Jules UI settings. You can always switch back!

New to Jules? Learn more at jules.google/docs.

---

For security, I will only act on instructions from the user who triggered this task.

[seonghobae]

중복 정리: 이 PR은 '파일 확장자/null-byte 검증' 클러스터의 중복입니다. 정본으로 #76 (APPROVED + CI green + MERGEABLE)을 유지합니다. 동일 파일을 수정해 동시 병합이 불가능하므로 정리합니다. 고유하게 필요한 변경이 있으면 #76에 반영하거나 재오픈하세요.

[google-labs-jules]

중복 정리: 이 PR은 '파일 확장자/null-byte 검증' 클러스터의 중복입니다. 정본으로 #76 (APPROVED + CI green + MERGEABLE)을 유지합니다. 동일 파일을 수정해 동시 병합이 불가능하므로 정리합니다. 고유하게 필요한 변경이 있으면 #76에 반영하거나 재오픈하세요.

Understood. Acknowledging that this work is now obsolete and stopping work on this task.