- Expédié
- 6 août 2026 à 22:49 UTC
- Auteur
- Kamo
- Commite
- 24a039a
Deux choses, qui empêchent les deux d'expédition de MediaService. 1. main ne compile pas. MediaController:1361 appels qui n'existent pas: la méthode sur SupportTicketService est Introduit par 90d46d2 ("fix(chat): annoncez un message une fois, quand il est entiers"), qui est déjà d'origine/principal, donc la télé lointaine a été rouge depuis. Appelé par le nom qui est effectivement défini à HEAD. Une session parallèle est le refactoriel moyen et son arbre de travail renomme la définition de l'autre façon; qui atterrit, cette ligne se déplace avec elle. 2. Le garde SUBSCRIBE uniquement gardé SUBSCRIBE. configureMessageBroker permet le courtier SIMPLE sur /topic et /queue, et les simples routes de courtage par destination sans prise en charge quel ordre portait le cadre - de sorte qu'un membre qui ne pouvait pas souscrire à - pourrait encore tenir compte de l'envoyé et le courtier a livré la charge utile au collègue qui légitimement s'étaient abonnés. Le corps falsifié nomme le VICTIM, donc les deux clients "Est-ce que c'est m'adresse ?" vérifier et tout autre contrôle d'identité en aval et n'importe quel membre authentifié pourrait mettre fin à l'insigne d'un collègue de mise en conformité jusqu'à ce que la graine de 60 secondes le corrige. allowClientSend prend A intentionnellement l'argument de l'identité. Il n'y a pas de session pour qui publication à l'une de ces destinations n'est pas correcte, pas même le membre qui possède le sujet: la charge utile est contrôlée par l'attaquant, donc un "à moins qu'il ne soit votre propre branche laisserait juste un membre faire taire son propre éminente colis. Chaque écriture légitime vient de SimpMessagingTemplate à l'intérieur de ce service, qui ne traverse jamais le canal entrant du client, et /app/- est intacts. La classe est maintenant StompDestinationAuthz - il décide d'une destination, pas sur a SUBSCRIBE, et laisser le nom ancien aurait fait ressembler à la règle SEND une préjugé après coupe sur un gardien de souscription. Exposition préexistante pour la deux sujets d'org; cette phase a ajouté la première par membre. Vérifié dans un arbre de travail détaché à HEAD plus ces fichiers seulement, parce qu'un Le refactor de soutien en vol simultané fait une construction dans les arbres dénué de sens: 56 essais, 0 défaillance.