HeuJung 9cf9c3ff8c
fix(core,board,ecommerce,payments,basic): KVE-2026 보안 게이트 6묶음 + 자격증명 전송로 정합 ...
KISA 제보 취약점(KVE-2026-1914/1919/2019/2029/2041/2042/2043/2044)과
그 수정 과정에서 드러난 자격증명 전송로 결함을 함께 해소한다.
globalHeaders 는 데이터소스와 apiCall 핸들러에만 적용되는데, 코어 ApiClient 를
직접 부르는 경로들이 그 사실을 모른 채 게이트된 엔드포인트를 호출하고 있었다.
서버는 정당한 사용자를 거부하고 화면은 이미 버튼을 내준 뒤라, 예외도 로그도 없이
그 자리만 비는 형태로만 드러났다. 전송로 10축을 전수 열거해 6건을 고치고,
같은 실수가 반복되지 않도록 규정과 coverage 에 등재했다.
아웃바운드 프록시가 사이트 자기 자신으로 가는 내부 요청까지 가로채 저장이 수십 초씩
걸리던 문제도 함께 고쳤다. 실패가 폴백으로 삼켜져 화면에는 지연으로만 나타났다.
2026-09-06 00:42:29 +09:00
2026-05-11 11:29:41 +09:00
2026-09-06 00:42:29 +09:00
2026-07-30 07:52:24 +09:00
2026-09-02 17:36:11 +09:00
2026-08-29 00:08:48 +09:00
2026-08-28 08:02:22 +09:00
2026-09-03 07:42:28 +09:00
2026-09-04 16:40:42 +09:00
2026-05-11 11:29:41 +09:00
2026-09-03 07:42:28 +09:00
2026-08-28 18:09:27 +09:00
2026-08-02 15:29:29 +09:00
2026-05-11 11:29:41 +09:00
2026-05-11 11:29:41 +09:00
2026-08-24 14:51:37 +09:00
2026-07-01 10:30:32 +09:00
2026-07-01 10:30:32 +09:00
2026-08-02 15:29:29 +09:00
2026-08-17 15:46:38 +09:00
2026-07-01 10:30:32 +09:00
2026-09-03 07:42:28 +09:00
2026-08-06 11:13:51 +09:00
2026-08-06 11:13:51 +09:00
2026-08-27 16:47:14 +09:00
2026-07-14 12:50:23 +09:00
2026-04-01 10:30:52 +09:00
2026-07-01 10:30:32 +09:00
2026-09-02 21:43:13 +09:00
2026-08-06 11:13:51 +09:00
2026-09-02 17:36:11 +09:00
2026-05-11 11:29:41 +09:00
2026-07-27 10:03:06 +09:00
2026-08-29 15:13:14 +09:00
2026-09-04 10:08:30 +09:00
2026-09-03 07:42:28 +09:00
2026-07-31 00:32:46 +09:00
2026-08-24 14:51:37 +09:00
2026-08-17 15:46:38 +09:00
2026-07-23 10:54:17 +09:00
2026-08-14 11:06:25 +09:00
2026-08-28 18:09:27 +09:00
2026-04-01 10:30:52 +09:00
2026-04-01 10:30:52 +09:00
2026-07-01 10:30:32 +09:00
2026-04-01 10:30:52 +09:00
2026-04-01 10:30:52 +09:00
2026-04-01 10:30:52 +09:00
2026-04-01 10:30:52 +09:00
2026-07-01 10:30:32 +09:00
2026-07-01 10:30:32 +09:00
HeuJung
9cf9c3ff8c