- Se descapó
- 16 de mayo de 2026 a las 0:07 UTC
- Autor
- kamo
- Compromit
- dace042
Haciendo clic en una fila de adjunto de descarga. navegaba al archivo en lugar de descargarlo. El trabajador del servicio de correo electrónico estaba interceptando cada /api/email/* GET, incluyendo streams binarios, y devolviendo la respuesta a través de responderCon Chrome trata las respuestas sintetizadas de SW de forma diferente de respuestas de red para hacer clics de descarga-atributo, por lo que el navegador abrió el archivo en página en lugar de guardarlo. Pegando la misma URL en un nuevo navegador trabajaba porque eludió al trabajador. Omitir la interceptación de SW para ******************* y ************* para que el navegador los maneje en nativa. Las imágenes en línea todavía se encajan a través de la espalda Cache-Control: max-age=3600.