Gnuboard5/tests/reports/KVE-2026-2345-installed-verification.md

KVE-2026-2345 실제 설치 환경 검증

검증일: 2026-09-10

환경과 수행 방식

Docker Desktop 시작을 시도했으나 WSL 2 커널이 없어 실패했다. 따라서 이번 환경은 가상머신/컨테이너가 아니라 Windows의 작업 전용 디렉터리와 로컬 전용 포트에 구성한 별도 프로세스 환경이다. 운영 시스템 수준의 샌드박스는 아니다.

• PHP 8.4.25 내장 HTTP 서버, 실제 MySQL Community Server 8.0.46.
• MySQL과 HTTP 모두 127.0.0.1에만 바인딩. 시스템 서비스 설치 없음.
• 수정 전 1c067f831, 수정 후 f7ba144b2e74e55106238c61c76367d2b84bea1a 소스를 각각 별도 디렉터리에 전개.
• 수정 전·후를 서로 다른 테스트 DB에 영카트의 실제 install/install_db.php HTTP 요청으로 설치. 전체 설치 테이블과 data/dbconfig.php 생성 확인.
• 상품·테스트 회원 등 시험 데이터는 테스트 DB에 SQL로 준비. 회원 검증은 일반 구매자 레벨 2 계정으로 실제 bbs/login_check.php 로그인 수행.
• HTTP 쿠키를 유지하면서 실제 _common.php, 인증·세션 처리, 상품·장바구니·주문 처리 코드를 실행. 처리 함수를 모의 함수로 교체하지 않았고 주문 코드를 중간에서 자르지 않았다.
• PC·모바일 User-Agent를 사용해 서버의 분기와 각 주문 제출 주소를 실행. 브라우저의 JavaScript·화면 클릭 자동화는 수행하지 않았다.
• 무통장 결제만 사용. 주문서 HTML에서 입력값을 가져와 주문 제출 후 실제 주문 테이블의 상태·가격·미수금·회원 ID를 확인.
• 테스트 메일 발송 비활성화. 실계좌 송금, 외부 PG 승인·취소, 실제 운영 주문은 없음.
• MyISAM·InnoDB 비교는 상품·옵션·장바구니·주문 4개 테이블의 엔진을 전환하여 수행. 전체 설치 테이블을 InnoDB로 전환한 시험은 아님.

결과

검증	조합 수	실제 DB/HTTP 결과
수정 전 취약점 재현	8	유료 50,000원 상품의 장바구니가 ct_price=50000, io_type=1, io_price=0, ct_qty=1로 저장됨. 최종 무통장 주문은 입금, 상품대금·미수금·입금액 모두 0원으로 저장됨
수정 후 조작 차단 및 정상 주문	24	조작 요청의 장바구니 저장 차단. 정상 요청은 50,000원, 미수금 50,000원, 주문 상태로 최종 DB 저장. 회원 ID도 로그인 여부와 일치
정상 무료상품	4	상품 가격 0원인 정상 주문을 0원·입금으로 저장 가능
패치 전 조작 장바구니	4	테스트 DB에 기존 조작 상태를 구성한 후 주문 준비와 PC·모바일 주문 제출 모두 거부. 새 주문 없음
옵션 가격 변경 후 병합 실패	6	기존 보조옵션 가격 1,000원을 현재 가격 1,500원으로 변경하고 재추가 시, 오류가 발생해도 모든 기존 행의 수량·가격이 그대로 유지됨

총 46개 시나리오 조합이다. 수정 후 24개 조합은 각각 조작 요청과 정상 구매를 함께 검증했다. 기존 단위/모의 테스트 71개와 서로 다른 검증이며 수를 혼합하지 않는다.

• 수정 전 8개: DB 엔진 2 × PC/모바일 2 × 공통/기본 테마 AJAX 2. 비회원 조건.
• 수정 후 24개: DB 엔진 2 × 회원/비회원 2 × PC/모바일 2 × 공통 AJAX/기본 테마 AJAX/일반 추가 3.
• 무료상품·기존 조작 장바구니: 각각 DB 엔진 2 × PC/모바일 2.
• 병합 실패: DB 엔진 2 × 장바구니 추가 경로 3.

HTTP 서버 로그에서 PHP Fatal error는 없었다. 최초 탐색 요청에 sw_direct 필드를 생략했을 때 수정 후 AJAX 파일에서 해당 변수 미정의 Warning 4건이 기록되었다. 이후 명시적으로 sw_direct=0을 전송한 시험 요청에서는 추가 Warning이 발생하지 않았다. 이 경고는 이번 작업에서 수정하지 않았다.

판정과 한계

신고된 핵심 0원 주문 문제는 실제 설치·HTTP·MySQL·최종 주문 저장까지 수정 전 재현과 수정 후 차단을 확인했다. 후속 P2인 장바구니 부분 병합 문제도 실제 MySQL 환경에서 기존 행 보존을 확인했다.

이번 검증이 실제로 확장한 범위는 전체 애플리케이션 부트스트랩, 일반 회원 로그인, 세션, HTTP 요청, 실제 MySQL SQL, 무통장 주문 저장이다. 기존 CLI/SQLite/모의 PG 검증만 반복한 결과가 아니다.

다음 항목은 여전히 미검증이다.

• 실제 PG 테스트 상점을 이용한 승인·취소 및 실패 복구. 따라서 후속 P1의 실제 외부 취소 성공은 이전 모의 검증 수준이며, 이번 결과로 실 PG 검증 완료라고 표현하지 않는다.
• 브라우저 JavaScript·버튼·렌더링, 커스텀 테마와 다른 PHP/OS/웹서버 환경.
• 쿠폰·포인트·유료 배송비·과세/면세 조합의 전체 정산.
• 동시 요청·상품 변경 경쟁·DB 장애·통신 장애와 재시도.
• 전체 영향 버전, 배포 버전·일정, 운영 배포, KISA 제출.

따라서 이슈 #42의 전체 완료 조건 충족이나 운영 배포 승인으로 간주하지 않는다. 실제 PG 검증은 테스트 상점 정보와 테스트 결제 절차가 필요하다.

이번 검증에서는 저장소 코드를 변경하지 않았다. 테스트 서버는 검증 후 종료하고 시험 결과와 로컬 테스트 자료만 보존한다.