- Cambia
- 7 de agosto de 2026 a las 0:57 UTC
- Autor
- Kamo
- Comprometerse
- 2b63262
EmailTemplateService renderiza SUBJECT y BODY de una variable de una plantilla mapa, y los cuatro sujetos canónicos de RRHH llevan el paqueteTitle, que LegalNotificationRecorder HTML-escapes, porque la misma variable es sustituido en el cuerpo de HTML donde un título de autoría de la FC es un margen de confianza. El resultado se salvó en un cabezazo de correo: "Manual de Empleo" llegó como "Manual de empleo" y "Salud y seguridad" como "Salud y Seguridad", en la línea Sujeto de un mensaje jurídicamente significativo. Los dos usos necesitan dos valores diferentes, por lo que ahora hay dos variables. El Los cuerpos mantienen el paquete fugadoTítulo. Los sujetos toman paqueteTitlePlain, que no está fugado y CR/LF-stripped, porque el sujeto es el único lugar un título de paquete alcanza una cabecera y una nueva línea de cabecera es RFC 5322 inyección, algo que HTML escapa no hace nada. Recursos y una prueba solamente; sin esquema, sin cambio de versión.