- Se descapó
- 4 de septiembre de 2026 a las 0:34 UTC
- Autor
- Kamo
- Compromit
- 0059b7c
El sitio de carreras públicas enlaza a /team?jobId=-uid. La inscripción es varias pasos, cruces hosts y rebotes a través de la verificación de correo electrónico, por lo que el uid es aparcado en una cookie a la ápice compartida en lugar de enhebrar a través de la el propio estado del flujo, que lo perdería en el desvío de verificación. El espacio de trabajo Pestaña de carreras lo lee y abre ese anuncio. El dominio se deriva del huéstre al servicio, nunca codificado: un Dominio el el navegador considera no relacionado con el huésco actual no se ignora . Set-Cookie es rechazado, en silencio, sin advertencia de consola. Envueltos en suspenso porque useSearchParams opta por su subárbol de prerender; sin el límite toda la página se des-optimiza para un componente que no hace nada.