🇰🇷 한글 설명
Payload CMS의 @payloadcms/plugin-ecommerce 플러그인에서 Stripe 결제 어댑터 사용 시 특정 조건에서 주문 확인이 중복 처리될 수 있는 취약점이 발견되었습니다. 이 문제는 3.90.0 미만 버전 및 4.0.0-canary.34 미만 카나리 버전에서 발생합니다.
💡 쉬운 설명
결제 시스템에서 주문 확인 과정이 중복으로 처리되어, 한 번의 결제로 주문이 여러 번 완료될 수 있는 오류입니다. 이로 인해 비정상적인 주문 처리가 발생할 위험이 있습니다.
🇺🇸 원문 (English)
Payload is a free and open source headless content management system. In @payloadcms/plugin-ecommerce versions before 3.90.0 and canary versions before 4.0.0-canary.34, use of the Stripe payment adapter can allow a Stripe order confirmation to be processed more than once under certain conditions. This issue is fixed in versions 3.90.0 and 4.0.0-canary.34.
📍 영향받는 시스템
@payloadcms/plugin-ecommerce < 3.90.0 및 < 4.0.0-canary.34
⚔️ 공격 벡터
특정 조건 하에서 Stripe 결제 확인 요청을 중복으로 유도하여 주문을 중복 처리함
🛡️ 대응 방법
@payloadcms/plugin-ecommerce 버전을 3.90.0 또는 4.0.0-canary.34 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 3.90.0 미만이거나 4.0.0-canary.34 미만인지 확인하십시오.
npm list @payloadcms/plugin-ecommerce