تطبيق سياسة الصور على كل صفحة، ليس فقط على الصفحة

Shipped

3 أغسطس 2026 في 4:26 ص UTC

صاحب البلاغ

kamo

Commit

a5f4ef5

The policy was attached only at the final `NextResponse.next processing ' , so /logout and )أ( لا تُستخدم أي وثائق ذات طابع حقيقي، أو مستندات ذات طابع مصفوف - دون أن تُستخدم على الإطلاق، كما كانت الصفحة 403 هذه الثغرة أيضاً ما جعلني سابقاً لا فائدة من التحقق: لم يشاهد المسبار الذي وقع على أحد تلك الطرق أنا و رئيسنا نقرأه كفرع الفشل يعمل بشكل صحيح الرأس المكسور ما زال يعيش على كل صفحة أخرى /api/* is deliberately still excluded. هذه الردود ليست وثائق، واثنتان ومن بينها - /الصور/الرسوم/العملية، والطريق الجانبي المرسل - الآفاتار - وضعا أكثر صرامة بكثير "المُستجيبة المُسبقة لـ "المُقَرَّم المُقَرَّد تطبيق سياسة الصفحة هناك سوف يكتبه، يخفف عن الإجابات التي تحمل منافذ أجنبية يوثق أيضاً حشرة موجودة مسبقاً بدلاً من إصلاحها: وفيما يلي نص الطلب. ولا مجال المستأجرين أبدا - نفس الخطأ الذي حطم سياسة الصور. أي شيء من ثم تم تقييم قاعدة الدخول على النطاق المضيف ضد "127.0.0.1" لم تتطابق أبداً يترك وحده عن عمد: تصحيحه يغير إذن بدلا من تقديم، لذا فإن القواعد التي لم تكن صامتة سيبدأ بالإنفاذ على النشرة القادمة وأي شخص مُسيئ سيغلق الناس خارج org الخاصة بهم. وهو يحتاج إلى مراجعة للقواعد المُحدّدة أولاً.