- Se descapó
- 24 de agosto de 2026 a las 22:10 UTC
- Autor
- Kamo
- Compromit
- 604dee2
Dos huecos encontrados releyando la cola de inicio de sesión original contra la nueva, antes de habilitar el que se recoge. El endpoint de código de forma /login construyó su LoginRequest sin .org. kamo-login post-codificado, de modo que ese es el punto final de cada navegador En realidad llega - la pista era legible sólo sobre JSON, que nada envía, y habría sido abandonado en silencio en el único camino que lo usa. Y el nuevo camino se saltó dos cosas que la vieja hace después de acuñar un sesión: iniciar un juicio pendiente sobre el primer registro real, y despejando un AWAY o BUSY disponibilidad. Ninguno de los dos tiene un resultado visible en el inicio tiempo, así que ambos habrían fallado en silencio - un org entró para el primero el tiempo a través del recolector nunca empezaría el juicio con el que fue creado, y un miembro que una vez se estableció BUSY se quedaría BUSY, que el apoyo acepta golositas como un opt-out permanente de que se le ofrezca una charla. DONOT-DISTURB sigue siendo en paz; superando su sesión es el punto. Ambos ahora viven en SignInCompletionService, así que hay un lugar donde este El trabajo ocurre en lugar de dos. SignInCompletionPedros de pruebas de servicio incluyendo que un comienzo fallido de juicio nunca rechaza un registro - facturación no es una credencial. Pasan 938 pruebas.