Magento 2 Session Reaper 패치 (CVE-2025-54236)

CVE-2025-54236(일명 Session Reaper) 패치로, 특정 조건에서 고객 계정 탈취 및 RCE를 유발할 수 있습니다. 이 패치는 실제로 Magento 2 확장 모듈이며 Magento 2.3 및 2.4와 범용 호환됩니다. Magento를 업그레이드할 수 없거나 공식 핫픽스를 적용할 수 없다면 이 패치를 사용해 보세요.

배경

CVSS 점수

9.1 CRITICAL

공식 정보

• 2025-09-09 게시
• 핫픽스

공격자가 스토어를 어떻게 손상시킬 수 있나요?

• 고객 계정 탈취
• 특정 조건에서 RCE

기능

• CVE-2025-54236(일명 Session Reaper) 취약점 수정

호환성

preference를 사용하지 않으므로 Magento는 계속 업그레이드 가능합니다.

동작 차이

공식 수정 사항은 여전히 위험한 파라미터가 Setter에 전달되는 것을 허용하지만, 이 패치는 이를 허용하지 않습니다.

요구 사항

Magento/Adobe Commerce 2.3 또는 2.4

설치

composer require wubinworks/module-session-reaper-patch

♥

이 확장 모듈이 마음에 들거나 도움이 되셨다면 이 저장소를 _공유_하고 _★스타☆_를 눌러 주세요. 어렵지 않아요!

이런 확장 모듈도 마음에 드실 거예요

보안

• CVE-2024-34102용 Magento 2 Cosmic Sting 패치
• CVE-2022-24086, CVE-2022-24087용 Magento 2 Trojan Orders 패치
• Magento 2 강화된 XML 보안
• Magento 2 암호화 키 관리자 CLI
• Magento 2 JWT 인증 패치

기능

• Magento 2 무료 사이트맵 기반 캐시 워머 확장 모듈
• Magento 2 고객 비활성화 확장 모듈
• Magento 2 고객 이메일 변경 비활성화 확장 모듈
• Magento 2 가격 포맷터 확장 모듈