BTCPay Server 2.4.5, 사설망 요청 차단·환불 승인 강화
BTCPay Server 2.4.5가 사설 네트워크 요청을 기본 차단하고 인보이스 초과 결제분의 환불 승인 권한을 강화했다. 인보이스 생성 때 불필요한 조회를 줄이는 개선도 포함됐다. BTCPay Server 프로젝트가 2.4.5 버전을 공개했다. 릴리스 노트는 라이트닝 연결, LNURL 요청, 인보이스 알림 주소와 웹훅이 기본 설정으로 사설 네트워크에 요청을 보내지 못하도록 바꿨다고 밝혔다. 서버 요청 위조(SSRF)는 공격자가 서버를 통해 내부 네트워크 자원에 접근하도록 유도하는 방식이다. 사설 서비스를 연결한 운영자는 허용 목록 설정인 ssrfexceptions에 필요한 주소를 지정해야 한다. 기본 차단으로 외부 요청이 내부 서비스에 닿는 경로를 줄일... 더보기
이 글은 토큰포스트가 공개한 요약이며, 기사 전문과 저작권은 해당 언론사에 있습니다. 전체 내용은 아래에서 확인하세요.
원문 전체 보기 →