HeuJung 9cf9c3ff8c
fix(core,board,ecommerce,payments,basic): KVE-2026 보안 게이트 6묶음 + 자격증명 전송로 정합 ...
KISA 제보 취약점(KVE-2026-1914/1919/2019/2029/2041/2042/2043/2044)과
그 수정 과정에서 드러난 자격증명 전송로 결함을 함께 해소한다.
globalHeaders 는 데이터소스와 apiCall 핸들러에만 적용되는데, 코어 ApiClient 를
직접 부르는 경로들이 그 사실을 모른 채 게이트된 엔드포인트를 호출하고 있었다.
서버는 정당한 사용자를 거부하고 화면은 이미 버튼을 내준 뒤라, 예외도 로그도 없이
그 자리만 비는 형태로만 드러났다. 전송로 10축을 전수 열거해 6건을 고치고,
같은 실수가 반복되지 않도록 규정과 coverage 에 등재했다.
아웃바운드 프록시가 사이트 자기 자신으로 가는 내부 요청까지 가로채 저장이 수십 초씩
걸리던 문제도 함께 고쳤다. 실패가 폴백으로 삼켜져 화면에는 지연으로만 나타났다.
2026-09-06 00:42:29 +09:00
2026-08-06 12:58:59 +09:00
2026-08-02 15:29:29 +09:00
2026-08-28 08:02:22 +09:00
2026-08-25 19:00:12 +09:00
2026-04-01 10:30:52 +09:00
2026-05-11 11:29:41 +09:00
2026-07-06 17:15:29 +09:00
2026-08-12 10:53:04 +09:00
2026-07-01 10:30:32 +09:00
2026-04-20 20:37:49 +09:00
2026-07-19 20:13:05 +09:00
2026-04-20 20:37:49 +09:00
2026-04-23 17:36:31 +09:00
2026-09-04 15:36:33 +09:00
2026-08-28 15:22:22 +09:00
2026-08-06 11:13:51 +09:00
2026-09-06 00:42:29 +09:00
2026-07-30 07:52:24 +09:00
2026-08-06 11:13:51 +09:00
2026-08-24 14:51:37 +09:00
2026-04-01 10:30:52 +09:00
2026-04-20 20:37:49 +09:00
2026-08-14 08:05:54 +09:00
2026-08-24 14:51:37 +09:00
2026-09-04 10:08:30 +09:00
2026-09-06 00:42:29 +09:00
2026-05-11 11:29:41 +09:00
2026-08-27 16:47:14 +09:00
2026-07-23 13:04:59 +09:00
2026-08-17 15:46:38 +09:00
2026-09-04 15:36:33 +09:00
2026-09-04 15:36:33 +09:00
2026-09-06 00:42:29 +09:00
2026-08-02 18:35:28 +09:00
2026-08-02 18:35:28 +09:00
2026-07-27 10:03:06 +09:00
2026-04-20 20:37:49 +09:00
2026-04-01 10:30:52 +09:00
2026-08-06 11:13:54 +09:00
2026-08-05 21:20:05 +09:00
2026-04-01 10:30:52 +09:00
2026-04-01 10:30:52 +09:00
2026-04-01 10:30:52 +09:00
2026-04-01 10:30:52 +09:00
2026-08-14 08:05:54 +09:00
2026-08-06 12:36:31 +09:00
HeuJung
9cf9c3ff8c