- Se descapó
- 6 de agosto de 2026 a las 22:49 UTC
- Autor
- Kamo
- Compromit
- 24a039a
DOS Cosas, las cuales detienen a MediaService principal de envío. 1. principal no compila. MedioContralor:1361 llamadas **************** que no existe: el método en SupportTicketService es ************* Presentado por 90d46d2 ("fijo(chat): anunciar un mensaje una vez, cuando sea entero"), que ya está en origen/principal, por lo que el control remoto ha sido rojo desde entonces. Llamado por el nombre que en realidad se define en HEAD. Una sesión simultánea es el medio-refactor y su árbol de trabajo renombra la definición de otra manera; si que aterriza, esta línea se mueve con ella. 2. El protector SUBSCRIBE solo custodiado SUBSCRIBE. configureMessageBroker permite el bróker SIMPLE en /tópico y /queue, y las rutas simples de corredor por destino sin cuidado qué comando llevaba el marco, por lo que un miembro que no podía suscribirse a **************** todavía podría Enviar a él, y el corredor entregó la carga útil al colega que legítimamente se había suscrito. El cuerpo falsificado nombra el VICTIM, por lo que tanto el del cliente "está dirigido a mí?", compruebe y cualquier otro chequeo de identidad aguas abajo pass, y cualquier miembro autenticado podría cero la insignia de cumplimiento de un colega hasta que la semilla de 60 segundos lo corrigió. allowClientSend no toma ningún argumento de identidad a propósito. No hay sesión para qué publicación a uno de estos destinos es correcto, ni siquiera el miembro que es el dueño del tema: la carga útil está controlada por atacantes, por lo que un "a menos que sea su propia rama sólo dejaría que un miembro silenciara su propio sobresaliente paquetes. Cada escritura legítima viene de SimpMessagingTemplate dentro de esto servicio, que nunca cruza el canal entrante del cliente, y /app/** es sin tocar. La clase es ahora StompDestinationAuthz, decide un destino, no en a SUBSCRIBE, y dejar el viejo nombre habría hecho que la regla de SEND pareciera que una replanteada atornillada a un guardia de suscripción. Exposición preexistente para el dos temas de org; esta fase añadió el primero por miembro. Verificado en un árbol de trabajo desprendida en HEAD más estos archivos solamente, porque a Refactor de soporte de sesión concurrente en vuelo hace una construcción en el árbol Sin sentido: 56 pruebas, 0 fallos.