HeuJung 21fc114f37 fix(core,extensions): 보안 결함 3건과 이중저장소·레이아웃 중복키 결함군 폐쇄 ...

KISA 제보 3건(KVE-2026-2010/2011/2018)과 그 동일 계열 형제 결함을 전수 조치하고,
그 과정에서 드러난 두 결함군을 함께 닫는다.

- 검증 시점과 연결 시점이 host 를 다르게 읽던 SSRF 통로를 정규화 SSoT 한 곳으로 모았다
- 세션을 여는 지점(2FA 완료·토큰 재발급)이 잠금 검사를 거치지 않아 계정 잠금이 우회됐다
- 인증도 서명도 없는 브라우저 리턴 콜백이 주문 상태를 바꾸던 통로를 4 PG 전부에서 닫고,
 소유권을 대조하는 close-report 를 토스에도 신설했다. 그 결과 정리 주체를 잃는
 결제창 미완료 주문은 만료 자동취소가 거둔다
- 저장소 A(_local)에만 쓰는 경로가 B 의 값을 조용히 덮던 회귀를 정본 writer 로 닫았다
 (engine-v1.63.5). 한 방향만 보던 정적 검사에 반대 방향 축과 양방향 계약 테스트를 더했다
- 레이아웃 JSON 의 같은 객체 중복 키가 앞선 선언을 오류 없이 삼키던 결함군을 닫았다

2026-09-02 17:36:11 +09:00

..

AdjacentListThumbnailQueryTest.php

fix(core,ecommerce,board,page,admin_basic,basic): 목록 응답의 하위 컬렉션 전량 직렬화 해소

2026-08-05 21:20:05 +09:00

AdminProductInquiryControllerTest.php

feat(board,ecommerce,pay,verification,templates,core): 문의 답변 사슬·답글 삭제 정책·검증 계약 + 실패 사유 표면화 전수

2026-08-17 17:04:44 +09:00

CancelOrderRefundBankTest.php

fix(ecommerce,core): 현금영수증 UI 보완 + 하네스 결함 6건 + 확장점 룰 사각 제거

2026-08-06 12:36:31 +09:00

CategoryImageDownloadTest.php

fix(ecommerce): 관리자 카테고리 이미지 다운로드 전체 메모리 적재 제거

2026-07-19 21:09:22 +09:00

CategoryReorderTest.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

ClaimReasonControllerTest.php

fix(core,board,ecommerce): 조건부 검증 결함 패밀리 일괄 수정 및 실패 안내 노출

2026-07-23 10:54:17 +09:00

CollectionAbilitiesTest.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

CouponBasicValidationTest.php

v7.0.0 release

2026-07-01 10:30:32 +09:00

CouponCollectionPaginationTest.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

CouponCombinableBooleanTest.php

fix(ecommerce,board): 쿠폰 중복사용 라디오 boolean 문자열화로 저장이 422 실패하던 결함 수정

2026-08-12 16:22:33 +09:00

CouponDateTimezoneTest.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

CouponDirectIssueTest.php

fix(security): 보안 제보 14건 + 유사 결함 전수조사 수정

2026-08-17 15:46:38 +09:00

CouponDiscountRateValidationTest.php

v7.0.0 release

2026-07-01 10:30:32 +09:00

CouponIssueCancelTest.php

v7.0.0 release

2026-07-01 10:30:32 +09:00

CouponIssuesListTest.php

v7.0.0 release

2026-07-01 10:30:32 +09:00

CouponListCreatorTest.php

v7.0.0 release

2026-07-01 10:30:32 +09:00

CouponPerUserLimitTest.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

CouponResourceCategoryPathTest.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

CouponSearchFieldTest.php

v7.0.0 release

2026-07-01 10:30:32 +09:00

CouponTargetScopeValidationTest.php

v7.0.0 release

2026-07-01 10:30:32 +09:00

CouponUpdateConditionalValidationTest.php

fix(core,board,ecommerce,page,gdpr,basic): 깊은 OFFSET 목록 조회 개선 및 raw/테이블명 전수 정리

2026-08-02 14:36:37 +09:00

CouponValidDaysIntegrityTest.php

fix(ecommerce): 숫자 설정 문자열 영속으로 인한 주문 생성 실패 해소

2026-08-02 18:35:28 +09:00

DashboardApiTest.php

v7.0.0 release

2026-07-01 10:30:32 +09:00

EcommerceSettingsCashReceiptTest.php

fix(core,ecommerce,board,admin_basic): 고아 카탈로그 차단 + 설정 저장 파이프라인 정합

2026-08-14 17:28:49 +09:00

EcommerceSettingsCurrencyDeletionTest.php

fix(core,ecommerce): Windows 확장 업데이트 파일 잠금 해소 + 통화 삭제 영속화

2026-08-12 10:10:01 +09:00

EcommerceSettingsCurrencySymbolTest.php

v7.0.0 release

2026-07-01 10:30:32 +09:00

EcommerceSettingsInUseDeletionTest.php

fix(core,board,ecommerce,page,pay): 예외→응답 매핑 정비와 저장 배송지 승계 결함 수정

2026-08-16 00:53:21 +09:00

EcommerceSettingsMileageTest.php

feat(ecommerce): 마일리지 적립 절사 기준 신설 및 주문 시점 스냅샷

2026-08-04 09:56:00 +09:00

EcommerceSettingsSeoCacheInvalidationTest.php

feat(core,extensions): 구동 에셋 자체 제공 · 자산 실패 폴백 · 운영자 추가 에셋(custom/)

2026-08-27 16:47:14 +09:00

ExceptionStatusMappingTest.php

fix(core,board,ecommerce,page,pay): 예외→응답 매핑 정비와 저장 배송지 승계 결함 수정

2026-08-16 00:53:21 +09:00

ExtraFeeTemplateControllerTest.php

fix(security): KVE-2026-1914/1915/1919 remediation 전건

2026-08-17 01:45:09 +09:00

MileageTransactionControllerTest.php

v7.0.0 release

2026-07-01 10:30:32 +09:00

OrderCancellationControllerTest.php

feat(ecommerce,pay): 확장 결제수단(간편결제) 1급화

2026-07-15 11:23:51 +09:00

OrderControllerTest.php

v7.0.0 release

2026-07-01 10:30:32 +09:00

OrderListDeferredJoinTest.php

fix(core,ecommerce,board,page,admin_basic,basic): 목록 응답의 하위 컬렉션 전량 직렬화 해소

2026-08-05 21:20:05 +09:00

OrderOptionBulkStatusTest.php

v7.0.0 release

2026-07-01 10:30:32 +09:00

PaymentSettingsOrphanedPgProviderTest.php

fix(core,ecommerce,board,admin_basic): 고아 카탈로그 차단 + 설정 저장 파이프라인 정합

2026-08-14 17:28:49 +09:00

ProductCommonInfoControllerTest.php

v7.0.0 release

2026-07-01 10:30:32 +09:00

ProductControllerBulkUpdateTest.php

fix(core,ecommerce,board,page,admin_basic,basic): 목록 응답의 하위 컬렉션 전량 직렬화 해소

2026-08-05 21:20:05 +09:00

ProductControllerCopyStoreTest.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

ProductControllerCopyTest.php

fix(core,board,ecommerce,page,kginicis): 정책값 하드코딩·계약 분리 결함 일괄 수정

2026-07-30 07:52:24 +09:00

ProductControllerDeleteTest.php

v7.0.0 release

2026-07-01 10:30:32 +09:00

ProductControllerListFilterTest.php

v7.0.0 release

2026-07-01 10:30:32 +09:00

ProductControllerRouteBindingTest.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

ProductControllerSearchTest.php

feat(board,ecommerce,template): 관리자↔유저 크로스 이동 링크 + 상품코드·게시판 슬러그 라우팅 전환

2026-07-07 10:40:22 +09:00

ProductDecimalCurrencyPriceTest.php

v7.0.0 release

2026-07-01 10:30:32 +09:00

ProductLabelControllerTest.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

ProductListOptionsLazyTest.php

fix(core,ecommerce,board,page,admin_basic,basic): 목록 응답의 하위 컬렉션 전량 직렬화 해소

2026-08-05 21:20:05 +09:00

ProductListPayloadSizeBenchmarkTest.php

fix(core,ecommerce,board,page,admin_basic,basic): 목록 응답의 하위 컬렉션 전량 직렬화 해소

2026-08-05 21:20:05 +09:00

ProductLogsControllerTest.php

fix(core,board,ecommerce,page,kginicis): 정책값 하드코딩·계약 분리 결함 일괄 수정

2026-07-30 07:52:24 +09:00

ProductNoticeTemplateControllerTest.php

v7.0.0 release

2026-07-01 10:30:32 +09:00

ProductOptionControllerTest.php

v7.0.0 release

2026-07-01 10:30:32 +09:00

ProductOptionsBatchFetchTest.php

fix(core,ecommerce,board,page,admin_basic,basic): 목록 응답의 하위 컬렉션 전량 직렬화 해소

2026-08-05 21:20:05 +09:00

ProductReviewControllerTest.php

fix(ecommerce): 숨김 리뷰 이미지의 관리자 썸네일을 한시 서명 URL 로 복구

2026-08-18 10:54:26 +09:00

ProductStoreHtmlDescriptionCacheTest.php

fix(core,extensions): 확장 쓰기 경로 공통화 · HTMLPurifier 정의 캐시 storage 이전

2026-08-28 15:22:22 +09:00

ProductStoreValidationTest.php

v7.0.0 release

2026-07-01 10:30:32 +09:00

SearchPresetControllerTest.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

ShippingCarrierControllerTest.php

v7.0.0-beta.1 release

2026-04-01 10:30:52 +09:00

ShippingPolicyActiveListTest.php

fix(core,ecommerce,board,page,admin_basic,basic): 목록 응답의 하위 컬렉션 전량 직렬화 해소

2026-08-05 21:20:05 +09:00

ShippingPolicyControllerTest.php

fix(ecommerce): 배송비 구간 경계 포함 + 무게/부피 단위 환산

2026-08-12 23:43:08 +09:00

ShippingPolicyListPayloadTest.php

fix(core,ecommerce,board,page,admin_basic,basic): 목록 응답의 하위 컬렉션 전량 직렬화 해소

2026-08-05 21:20:05 +09:00

ShippingPolicyTestApiCallTest.php

fix(core,extensions): 보안 결함 3건과 이중저장소·레이아웃 중복키 결함군 폐쇄

2026-09-02 17:36:11 +09:00