- Se descapó
- 15 de agosto de 2026 a las 5:54 UTC
- Autor
- Kamo
- Compromit
- 948ea43
**************** juzga las tres banderas cada vez, así que una ruta de actualización no tenía forma de decir "esta petición no toca el tabaco". Las llamadas llenaron el hueco volviendo a derivar las banderas desaparecidas de los almacenados fila que convierte el cheque en una nueva auditoría de datos que el llamante nunca envió. Un org cuyas banderas almacenadas no están de acuerdo con su modelo aplicado entonces no puede salvar CUALQUIER cosa. Encontrado 2026-08-14 en KamoCRM Inc.: is-alcohol, isátobaco y es "fuegos-real" todo verdad bajo un modelo maestro todo-NOTO-ALLOWED, así que cada PUT /org/-id- respondió 403 "El contenido relacionado con el alcohol no está permitido por el modelo de seguridad aplicado" incluida una solicitud cuyo único campo era un color del logo. Esa negativa nunca remediaba la violación almacenada; sólo hizo inutilizable el punto final, con un error nombrando un sujeto que el llamante tenía no se ha mencionado. **************** toma Booleans, donde null significa "no ser cambiado" y se salta. Esto estrecha lo que es EXAMINADO, nunca lo que es permitido: una solicitud que en realidad establece una bandera prohibida sigue siendo rechazada, y la forma primitiva se queda para el sendero de la creación, donde las tres banderas Realmente se están estableciendo por primera vez. El doc de clase ya previsto estas políticas para "orgear ATF booleans en la creación de niños". AfirmaAgeRangeAhllowed ya regresó temprano en una edad nula, por lo que la actualización El camino puede expresar la misma idea de "no cambiar" allí sin un nuevo método.