- Se descapó
- 23 de septiembre de 2026 a las 11:46 UTC
- Autor
- Kamo
- Compromit
- dda2275
MediaService ahora sirve cualquier accesorio fuera de su segura raster/audio/video lista (SVG, HTML, PDF...) con Content-Disposition: attachment, X-Content-Type-Options: enloquete y un sandboxing Contenido-Security-Policy (service d8971bc). Este relé copió sólo cinco cabeceras de la respuesta aguas arriba, así que los tres fueron caída aquí, en el interior.-dominio-- donde la cookie *** es legible por script y un SVG subido seguiría en línea y correría. Ahora pasan por el resto. Control de tipo: los únicos errores de tsc son los cinco preexistentes. copia local de Ekamo/chat-core, ninguno en este archivo.