2023년 3월 20일, Spring 보안 권고팀은 내부적으로 발견된 취약점인 CVE-2023-20860을 다루는 블로그 게시물을 발행했습니다. mvcMatchers 사용과 관련된 접근 제어 문제라는 점 외에 자세한 정보는 공개되지 않았습니다. Spring 개발자들은 해당 문제를 해결했으며, 버전 업데이트를 권장하고 있습니다. Secure Code Warrior는 보안을 최우선으로 생각하기 때문에, 이번 mvcRequestMatchers 취약점을 심층 분석하여 근본적인 문제가 어디에 있는지 파악해 보기로 했습니다.