HeuJung 71abdeaf60 fix(security): KVE-2026-1914/1915/1919 remediation 전건 ...

위임 관리자(부관리자)가 권한·역할·표현식·비밀 콘텐츠 경계를 우회하던
결함군을 계층 대칭성 원칙으로 전건 차단한다. 약한 경로가 정상 응답을
내보내는 것이 유일한 증상이라, 게이트를 생산 지점 한 곳(SSoT)에 두고
같은 데이터를 내보내는 소비 경로 전부가 그 게이트를 경유하도록 맞췄다.

- 등급 상한(rank ceiling): 슈퍼관리자 보호·역할/사용자 역할 배정(추가·제거
 대칭)·일괄 상태변경·순서변경을 상세 경로와 동일 강도로 재적용. 가드는
 DB 쓰기에 선행하여 거부 시 상태 불변.
- 레이아웃 표현식: new Function/with 실행을 AST 화이트리스트 평가기로 교체.
 비-문자열 computed 키 정규화(normalizeKey)·Object facade(리플렉션 static
 제거)·legacy 접근자 차단. 저장측 검증·정적 검사와 3계층 동형.
- secret 게이트: 비밀글의 댓글·첨부·문의 독립 경로 재적용, hash 파일서빙
 소유권·비밀·발행 상태 검사 통일.
- 신뢰 스크립트 호스트: 확장 선언 기반 + same-origin 브라우저 정규화를
 런타임·저장측·정적검사 3층 동형화.
- 회귀 감지: 단위·Feature·E2E·시나리오 매니페스트 전축 + audit 룰 4종 신설.

2026-08-17 01:45:09 +09:00

..

auth-register-contact-fields.test.tsx

feat(auth): 회원가입 시 휴대폰·전화번호 선택 입력 추가

2026-07-28 12:40:12 +09:00

auth-register-language-default.test.tsx

v7.0.0 release

2026-07-01 10:30:32 +09:00

board-attachment-download-handler.test.tsx

v7.0.0 release

2026-07-01 10:30:32 +09:00

board-blinded-icon-contrast-parity.test.ts

fix(core,basic,ecommerce): 쇼핑 화면 호출 통합 원복·검색 주소 승계·라우트 캐시 갱신 및 상한값 설정 저장 정합

2026-08-06 11:13:54 +09:00

board-blinded-original-access.test.tsx

v7.0.0 release

2026-07-01 10:30:32 +09:00

board-deleted-comment-tree.test.tsx

chore(release): 공개 소스 본문 내부 단서(· 호칭) 정리

2026-07-02 17:58:33 +09:00

board-deleted-reply-button.test.tsx

v7.0.0 release

2026-07-01 10:30:32 +09:00

board-list-sort-params.test.ts

fix(ecommerce,board,tosspayments,pay_kginicis,pay_nhnkcp,pay_nicepayments,core,basic): 공개 이슈 잔여 결함 5건 해소 — 상점 주소 SSoT·게시판 계약/안내/상한/색인

2026-08-07 12:04:13 +09:00

board-search-secret-content-preview.test.tsx

chore(release): 공개 소스 본문 내부 단서(· 호칭) 정리

2026-07-02 17:58:33 +09:00

board-secret-post-login-redirect.test.tsx

fix(cart): 장바구니 전체 선택 개수 최초 로딩 미표시 수정

2026-08-12 10:17:22 +09:00

board-show-count-consistency.test.tsx

v7.0.0-beta.4 release

2026-05-11 11:29:41 +09:00

boardDomainSampleData.test.ts

v7.0.0 release

2026-07-01 10:30:32 +09:00

checkout-deposit-due-days.test.ts

fix(ecommerce): 숫자 설정 문자열 영속으로 인한 주문 생성 실패 해소

2026-08-02 18:35:28 +09:00

checkout-payment-brand-mark.test.tsx

refactor(ecommerce,pay): 간편결제 브랜드 마크 카탈로그 편입 + 애플페이 iOS 게이팅 이관

2026-07-15 17:50:39 +09:00

checkout-pg-dynamic-dispatch.test.tsx

v7.0.0 release

2026-07-01 10:30:32 +09:00

checkoutCashReceiptSlot.test.tsx

fix(ecommerce,core): 현금영수증 UI 보완 + 하네스 결함 6건 + 확장점 룰 사각 제거

2026-08-06 12:36:31 +09:00

checkoutDiscountCurrency.test.tsx

fix(core,ecommerce,board,basic,pay_kginicis,pay_nhnkcp,pay_nicepayments): 7.0.6 회귀 3건·잠복 결함 3건 해소 + 통화 하드코딩 전수 제거

2026-08-10 09:07:46 +09:00

checkoutSampleData.test.ts

v7.0.0 release

2026-07-01 10:30:32 +09:00

checkoutSummaryBodyPayload.test.tsx

fix(ecommerce,tosspayments,templates): 에스크로 표시 누락·결제수단 전환 시 입력 잔류 수정

2026-08-06 13:58:00 +09:00

coupon-download-modal.test.tsx

fix(core,ecommerce,board,basic,pay_kginicis,pay_nhnkcp,pay_nicepayments): 7.0.6 회귀 3건·잠복 결함 3건 해소 + 통화 하드코딩 전수 제거

2026-08-10 09:07:46 +09:00

couponMultiCurrency.test.tsx

fix(core,ecommerce,board,basic,pay_kginicis,pay_nhnkcp,pay_nicepayments): 7.0.6 회귀 3건·잠복 결함 3건 해소 + 통화 하드코딩 전수 제거

2026-08-10 09:07:46 +09:00

currencySelector.test.tsx

fix(sirsoft-basic, sirsoft-admin_basic): 모바일 드로어 선호설정 아코디언화 및 뷰포트 개선

2026-07-10 19:27:25 +09:00

editor-spec-default-node.test.tsx

fix(tosspayments,templates,core): 결제수단 체크박스 라벨 미표시·저장 실패 수정

2026-08-06 13:27:45 +09:00

headerEditorSpecAndCurrencySlot.test.tsx

v7.0.0 release

2026-07-01 10:30:32 +09:00

identity-challenge-fullpage.test.tsx

feat(identity): NHN KCP 휴대폰 본인확인 플러그인 추가

2026-07-31 00:32:46 +09:00

identity-challenge-modal.test.tsx

fix(security): KVE-2026-1914/1915/1919 remediation 전건

2026-08-17 01:45:09 +09:00

listPriceDisplay.test.tsx

fix(core,ecommerce,board,basic,pay_kginicis,pay_nhnkcp,pay_nicepayments): 7.0.6 회귀 3건·잠복 결함 3건 해소 + 통화 하드코딩 전수 제거

2026-08-10 09:07:46 +09:00

login-session-expired-toast.test.tsx

v7.0.0-beta.4 release

2026-05-11 11:29:41 +09:00

memberDomainSampleData.test.ts

v7.0.0 release

2026-07-01 10:30:32 +09:00

mobile-viewport-overflow.test.tsx

fix(sirsoft-basic): 모바일 뷰포트 가로 오버플로·압착 해소 및 확장 조각 audit 사각지대 수정

2026-07-10 19:27:25 +09:00

mp13-i18n-ux.test.tsx

v7.0.0 release

2026-07-01 10:30:32 +09:00

mypage-mileage.test.tsx

v7.0.0 release

2026-07-01 10:30:32 +09:00

mypage-notifications-unread-binding.test.ts

fix(core,board,ecommerce,page,gdpr,ckeditor5,kginicis,admin_basic,basic): 목록 조회·검증 계층 정비 및 감사 지적 전건 처리

2026-08-02 15:29:29 +09:00

mypage-notifications.test.tsx

v7.0.0-beta.2 release

2026-04-20 20:37:49 +09:00

mypage-order-change-address-modal.test.tsx

v7.0.0 release

2026-07-01 10:30:32 +09:00

mypage-order-review-deadline.test.tsx

v7.0.0 release

2026-07-01 10:30:32 +09:00

mypage-withdraw-modal.test.tsx

v7.0.0 release

2026-07-01 10:30:32 +09:00

mypageCurrencySettings.test.tsx

v7.0.0 release

2026-07-01 10:30:32 +09:00

mypageOrderBaseCurrencyDisplay.test.tsx

fix(core,ecommerce,board,basic,pay_kginicis,pay_nhnkcp,pay_nicepayments): 7.0.6 회귀 3건·잠복 결함 3건 해소 + 통화 하드코딩 전수 제거

2026-08-10 09:07:46 +09:00

mypageOrderPaymentPanel.test.tsx

fix(ecommerce,core): 현금영수증 UI 보완 + 하네스 결함 6건 + 확장점 룰 사각 제거

2026-08-06 12:36:31 +09:00

optionTotalCurrency.test.tsx

fix(core,ecommerce,board,basic,pay_kginicis,pay_nhnkcp,pay_nicepayments): 7.0.6 회귀 3건·잠복 결함 3건 해소 + 통화 하드코딩 전수 제거

2026-08-10 09:07:46 +09:00

order-mileage-display.test.tsx

v7.0.0 release

2026-07-01 10:30:32 +09:00

orderDomainSampleData.test.ts

fix(ecommerce,board,tosspayments,pay_kginicis,pay_nhnkcp,pay_nicepayments,core,basic): 공개 이슈 잔여 결함 5건 해소 — 상점 주소 SSoT·게시판 계약/안내/상한/색인

2026-08-07 12:04:13 +09:00

orderReviewButton.test.tsx

v7.0.0 release

2026-07-01 10:30:32 +09:00

page-attachment-download-handler.test.tsx

fix(page): 페이지 첨부 썸네일·다운로드 미노출 수정

2026-07-06 09:37:06 +09:00

page-show-preview-banner.test.tsx

chore(release): 7.0.2 공개 release 누출 검사 대상 주석·시나리오 내부 단서 제거

2026-07-08 12:26:00 +09:00

pageDomainSampleData.test.ts

v7.0.0 release

2026-07-01 10:30:32 +09:00

pagination-null-last-page-contract.test.tsx

fix(basic,admin_basic): 상한 목록의 페이저 소비단 정합 및 화면 표기

2026-08-06 11:13:53 +09:00

partialCancelBadge.test.tsx

chore(release): 공개 소스 본문 내부 단서(· 호칭) 정리

2026-07-02 17:58:33 +09:00

productDomainSampleData.test.ts

v7.0.0 release

2026-07-01 10:30:32 +09:00

responsive-consistency-audit.test.tsx

v7.0.0-beta.2 release

2026-04-20 20:37:49 +09:00

review-modal-image-policy.test.tsx

v7.0.0 release

2026-07-01 10:30:32 +09:00

search-url-state-contract.test.ts

fix(core,basic,ecommerce): 쇼핑 화면 호출 통합 원복·검색 주소 승계·라우트 캐시 갱신 및 상한값 설정 저장 정합

2026-08-06 11:13:54 +09:00

shop-additional-option-custom-text.test.tsx

v7.0.0 release

2026-07-01 10:30:32 +09:00

shop-checkout-coupon-per-user-limit.test.tsx

v7.0.0 release

2026-07-01 10:30:32 +09:00

shop-checkout-identity-target.test.tsx

v7.0.0 release

2026-07-01 10:30:32 +09:00

shop-checkout-mileage-binding.test.tsx

v7.0.0 release

2026-07-01 10:30:32 +09:00

shop-checkout-shipping-country.test.tsx

chore(release): 공개 소스 본문 내부 단서(· 호칭) 정리

2026-07-02 17:58:33 +09:00

shop-guest-checkout-entry.test.tsx

fix(ecommerce,core): 현금영수증 UI 보완 + 하네스 결함 6건 + 확장점 룰 사각 제거

2026-08-06 12:36:31 +09:00

shop-guest-order-flow.test.tsx

chore(release): 공개 소스 본문 내부 단서(· 호칭) 정리

2026-07-02 17:58:33 +09:00

shop-index-category-filter.test.tsx

fix(core,basic,ecommerce): 쇼핑 화면 호출 통합 원복·검색 주소 승계·라우트 캐시 갱신 및 상한값 설정 저장 정합

2026-08-06 11:13:54 +09:00

shop-product-detail-price-responsive.test.tsx

v7.0.0-beta.2 release

2026-04-20 20:37:49 +09:00

shop-product-sections-responsive.test.tsx

fix(basic,admin_basic): 상한 목록의 페이저 소비단 정합 및 화면 표기

2026-08-06 11:13:53 +09:00

stageEGateStates.test.ts

fix(ecommerce,board,tosspayments,pay_kginicis,pay_nhnkcp,pay_nicepayments,core,basic): 공개 이슈 잔여 결함 5건 해소 — 상점 주소 SSoT·게시판 계약/안내/상한/색인

2026-08-07 12:04:13 +09:00

user-base-mobile-search.test.tsx

v7.0.0-beta.4 release

2026-05-11 11:29:41 +09:00

user-base-notification-sync.test.tsx

v7.0.0-beta.2 release

2026-04-21 12:50:07 +09:00