KamoCRM

Laissez les verbes WebDAV passer par le pare-feu de Spring Security

FixEmailService
Expédié
25 septembre 2026 à 19:04 UTC
Auteur
Kamo
Commit
04f732e

StrictHttpFirewall admet seulement GET, HEAD, POST, PUT, PATCH, DELETE et OPTIONS, et répondu à chaque PROPFIND, PROPPATCH, RAPPORT, MKCOL et MKCALENDAR à /dav/** avec un vide 400 avant que n'importe quel gestionnaire coure, donc non Le client CalDAV ou CardDAV pourrait découvrir un agenda ou un carnet d'adresses (trouvé par SP07 Tâche 37 en production). Le pare-feu admet aussi ces cinq verbes; chaque autre vérification du pare-feu strict reste, et TRACE, CONNECT, LOCK et verbes inconnus sont toujours refusés.

Tous les changements

Comme ce que vous voyez l'expédition?

Commencez avec le plan gratuit et lisez à nouveau cette page dans un mois, puis passez à l’abonnement payant pour bénéficier de toutes les fonctionnalités.

Commencez gratuitement pour toujoursVoir la tarification