- Verschifft
- 7. August 2026 um 00:57 UTC
- Autor
- Kamo
- Ausschuss
- 2b63262
EmailTemplateService macht SUBJECT und BODY einer Vorlage von ONE Karte, und alle vier kanonischen HR-Themen tragen {{packageTitle", die LegalNotificationRecorder HTML-escapes, weil die gleiche Variable ist ersetzt in das HTML-Gremium, wo ein HR-autorierter Titel nicht vertrauenswürdige Markup ist. Das Ergebnis gesendet Markup in einer Mail-Header: "Mitarbeiter-Handbuch" kam als "Mitarbeiter's Handbook" und "Gesundheit & Sicherheit" als "Gesundheit & Sicherheit", in die Betreffzeile einer rechtlich bedeutsamen Botschaft. Die beiden Verwendungen benötigen zwei unterschiedliche Werte, also gibt es jetzt zwei Variablen. Die Körper halten das entflohene PaketTitel. Die Themen nehmen packageTitlePlain, die unentschlossen ist - und CR/LF-stripped, denn das Thema ist der eine Ort ein Pakettitel erreicht einen Header und eine neue Linie gibt es RFC 5322 Kopf Injektion, etwas HTML-Entweichung tut nichts dagegen. Ressourcen und nur ein Test; kein Schema, keine Versionsänderung.