- Verschickt
- 23. September 2026 um 11:46 UTC
- Autor
- Kamo
- Commit
- dda2275
MediaService bedient jetzt jeden Anhang außerhalb seiner sicheren Raster/Audio/Videoliste (SVG, HTML, PDF...) mit Content-Disposition: Anlage, X-Content-Typ-Optionen: nosniff und ein Sandboxing Content-Security-Policy (mediaservice d8971bc). Dieses Relais kopierte nur fünf Header aus der vorgelagerten Antwort, so dass alle drei hier, auf intern.<domain", wo das *** Cookie per Skript lesbar ist und ein hochgeladenes SVG würde immer noch inline und laufen. Sie gehen nun mit dem Rest durch. Typecheck: Die einzigen tsc-Fehler sind die fünf bereits existierenden "senderMemberId" / Antworten Sie diejenigen aus dem lokal @kamo/chat-core kopieren, keine in dieser Datei.