- Verschifft
- 4. September 2026 um 05:19 UTC
- Autor
- Kamo
- Ausschuss
- ecb69b2
check-i18n-keys.mjs liest wörtliche t('...') Anrufe, und der Katalog baut seine Tasten durch interpolation - **************** und oauthClients.field.${labelKey" - also wurde sie nicht überprüft. Fügen Sie einen Anbieter hinzu oder ein Feld, vergessen Sie die Englischen, und ein Plattform-Betreiber liest einen rohen Schlüsselpfad von der Karte. Beide Seiten von Bring-your-own lesen Sie diesen Katalog, so dass ein fehlendes Feld-Label ist auch ein Beglaubigungsschreiben kann eine Organisation nie verlangt werden. Behauptet auch die Invarianten, auf die sich die beiden Bildschirme verlassen: einzigartige Provider-Codes, jeder Anbieter mit einer Client-ID, und keine zwei Felder schreiben das gleiche Ziel (die sich auf Speichern stillschweigend überschreiben würden). Verifizierte nicht-vacuous von Injizieren eines schlechten nameKey und eines schlechten LabelsKey - beide wurden erwischt und benannt.