🛡️ Sentinel: [CRITICAL] 파일 확장자 검증 우회 취약점 수정

[seonghobae]

🚨 Severity: CRITICAL
💡 Vulnerability: 파일 업로드 시 파일명에 Null Byte(\u0000)를 포함하여 확장자 검증을 우회할 수 있는 취약점이 존재했습니다.
🎯 Impact: 차단된 확장자(예: .hwp, .hwpx)를 가진 파일이 허용된 확장자(예: .pdf)로 위장되어 시스템에 업로드되고 처리될 수 있습니다.
🔧 Fix: DefaultDocumentValidationService.java의 validateOrThrow 메서드 초기에 파일명에 Null Byte가 포함되어 있는지 확인하고, 발견될 경우 즉시 IllegalArgumentException을 발생시켜 입력을 거부하도록 수정했습니다.
✅ Verification: Null Byte가 포함된 파일명을 테스트하는 단위 테스트를 DefaultDocumentValidationServiceTest.java에 추가하여 검증을 완료했으며, mvn test 및 mvn -DskipTests checkstyle:check를 모두 통과했습니다.

---

PR created automatically by Jules for task 5916461807070755277 started by @seonghobae

[google-labs-jules]

👋 Jules, reporting for duty! I'm here to lend a hand with this pull request.

When you start a review, I'll add a 👀 emoji to each comment to let you know I've read it. I'll focus on feedback directed at me and will do my best to stay out of conversations between you and other bots or reviewers to keep the noise down.

I'll push a commit with your requested changes shortly after. Please note there might be a delay between these steps, but rest assured I'm on the job!

For more direct control, you can switch me to Reactive Mode. When this mode is on, I will only act on comments where you specifically mention me with @jules. You can find this option in the Pull Request section of your global Jules UI settings. You can always switch back!

New to Jules? Learn more at jules.google/docs.

---

For security, I will only act on instructions from the user who triggered this task.

[seonghobae]

중복 정리: 이 PR은 '파일 확장자/null-byte 검증' 클러스터의 중복입니다. 정본으로 #76 (APPROVED + CI green + MERGEABLE)을 유지합니다. 동일 파일을 수정해 동시 병합이 불가능하므로 정리합니다. 고유하게 필요한 변경이 있으면 #76에 반영하거나 재오픈하세요.

[google-labs-jules]

중복 정리: 이 PR은 '파일 확장자/null-byte 검증' 클러스터의 중복입니다. 정본으로 #76 (APPROVED + CI green + MERGEABLE)을 유지합니다. 동일 파일을 수정해 동시 병합이 불가능하므로 정리합니다. 고유하게 필요한 변경이 있으면 #76에 반영하거나 재오픈하세요.

Understood. Acknowledging that this work is now obsolete and stopping work on this task. I will close this PR as requested since it is a duplicate of #76.