- Se descapó
- 20 de agosto de 2026 a las 22:11 UTC
- Autor
- kamo
- Compromit
- e916414
El cajón de visitantes pintó un glifo de imagen rota donde debe cada bandera de país el modo "svg" de react-country-flag se lee como un componente autónomo y lo es en realidad un apuntado a cdn.jsdelivr.net, y esta aplicación se sirve en datos 'self' de 'self': blob: https://theme.kamocrm.com https://*.kamocrm.com por lo que el navegador rechaza la petición antes de que se haga. Nada lanza, nada es Enloquecedo, sin fallas de prueba, el único síntoma es la imagen que falta. Intercambiar CDNs no lo habría arreglado: flagcdn.com, que varias pantallas más antiguas todavía usar, está bloqueado por la misma política y es una filtración de terceros además de ella le dice a un extraño el país de cada visitante en cada render. El lenguaje NavTop El seleccionador ya tenía la respuesta correcta y lo ha tenido todo el tiempo: countryFlagEmoji() renderiza una bandera de Unicode, que es texto. Nada se jode, así que nada puede ser bloqueados, y nada deja al inquilino. FlagBadge ahora hace lo mismo, incluyendo LanguageSelector's emoji fontck apilck sin él Windows cae de nuevo a una fuente sin glifos de bandera y renderiza las letras "EE.UU". en lugar de una bandera. check-csp-image-hosts.mjs hace que la regla sea ejecutable y se ejecuta en la prueba npm. Es Encontraron a un delincuente vivo más mientras estaba escrito en el país de LeadViewClient y banderas del lenguaje, rotas de la misma manera. Eso y otros siete archivos están listados como Delincuentes conocidos en lugar de barridos silenciosamente: banderas de EE.UU. no tienen Unicode emoji, por lo que necesitan una decisión real (autoanfitrión del sprite, o suelta la bandera) en lugar de una sustitución mecánica. La lista sólo puede reducirse.