- Se descapó
- 4 de agosto de 2026 a las 4:19 UTC
- Autor
- Kamo
- Compromit
- 19cc558
La revisión horaria de SecurityService de las necesidades de phi-access-log en algún lugar para enviar - Lo que encuentra. En lugar de inventar un canal utiliza el existente ferrocarril transoperacional-email, que significa una clave canónica: ausente de CANONICAL-KEYS una plantilla nunca se puede sembrar, nunca auto-cura, y cada uno de los enviar devuelva un control permanente de 404 . un control alerta que parece cobertura y no entrega nada. La plantilla lleva identificadores, cuenta y una ventana de tiempo solamente. Una detección El artefacto que reproduce lo que detectó ha reubicado el PHI en una bandeja de entrada sin política de retención, por lo que deliberadamente no hay marcador de posición para un - Registro. PhiAccessAlertTemplatePals que, y pincha los dos fracasos silenciosos modos: un marcador de posición nada entrega rinde como una cuerda vacía con sólo una WARN, y el renderizador no se escapa HTML, así que cualquier cosa que llegue al cuerpo usa el gemelo fugado. EmailService debe volver a desplegarse con esta lib compartida antes de que SecurityService comience Enviar; hasta entonces el envío es capturado y el hallazgo se mantiene solamente.