- Verschifft
- 14. August 2026 um 08:26 UTC
- Autor
- Kamo
- Ausschuss
- f6e1bd8
remoteImagesAllowed war ein primitiver boolean, und nur die drei Endpunkte, die holen Sie eine ganze Nachricht jemals zuweisen. Die Ordner-Liste nicht - Beantwortung pro Zeile würde bedeuten, eine Zustimmungs-Nachahmung für jede Nachricht in der Seite - so dass jeder Umschlag ging mit Falschheit aus. Nicht "externe Bilder sind dafür blockiert Mitglied", aber "niemand gefragt", als definitives Nein kodiert und auf dem Draht identisch zu einem echten. Nichts flussabwärts konnte diese auseinanderhalten, und die Leseweite wirkte auf die falsch: es malt einen zwischengekundlichen Körper, bevor seine Nachricht holen löst, gebaut die Liste Reihe, so dass ein Mitglied, das Bilder überall erlaubt hatte, bekam die Sicherheit prompt auf jede Nachricht, die sie geöffnet und beobachtete es zurückziehen einen Bruchteil einer Sekunde später. Die Client-Seite fix, die neben diesem ausgeliefert stoppte die Scheine vertrauensvoll die Reihe, die das Symptom geheilt. Das ist der Grund, warum sie dazu da war, zu vertrauen. Boxed, so null bedeutet nicht festgestellt. Die drei Vollnachrichten-Pfade sind noch eine Antwort wahr oder falsch und der Client immer noch auf eine explizite falsche, so nichts Änderungen für eine Nachricht, nach der jemand tatsächlich gefragt hat. Bean ist EmailService-lokal und hatte keine Getter Caller, so dass die Lombok Accessor Umbenennung nichts erreicht. Der Test ist absichtlich trivial: das Feld und den Getter, den es nennt, stoppt vorhanden, so dass der Build ausfällt, bevor irgendjemand das Flimmern wieder bemerken muss.