- Se descapó
- 15 de mayo de 2026 a las 23:53 UTC
- Autor
- kamo
- Compromit
- ecbf290
Cid: Reescritura estaba sucediendo en un uso post-commitoEfecto, así que los sanitizados HTML golpeó el DOM con src literal="cid:"... y el efecto mutó cada img en la siguiente garrafa. Cualquier re-render que reinicia innerHTML (por ejemplo, caché vs fresco la mano de la mano, marca como lectura, carga desencadenada de telasbos) libró el reescribir y forzar otro cid: URL roundtrip, que surgió como rápido flique en logotipos de la firma. Mueva el cid: reescribir en el oleoducto DOMPurify (uponSanitizeAttribute resuelve cids conocidos al endpoint en línea, después de queSanitizeAttributes cae imgs cuyo cid no pudo resolverse) y clave el memorándum desinfectante del renderizador fuera del establo enlineCidKey cuerda. Los injertos que golpearon el DOM ahora llevan el rúsculo correcto de la primera pintura y sobrevivir a cualquier reinicio interno.