- शिप
- 5 अगस्त 2026 को 8:02 pm बजे UTC
- लेखक
- kamo
- Commit
- 106f064
forttoApi ने ब्राउज़र की क्वेरी स्ट्रिंग को जो कुछ भी दिया गया था, उसके पास भेजा अपने स्वयं के क्वेरी से गुजरने वाले कॉलर ने दो '?' के साथ एक URL बनाया। के बाद सब कुछ पहला क्वेरी स्ट्रिंग है, इसलिए पहली प्रतिलिपि की अंतिम पैराम अवशोषित '?' प्लस पूरी दूसरी प्रतिलिपि: /doc-types?assoctype=13 assoctype=13 बन गया?assoctype=13. Docsservice एक पूर्णांक को बांधती है, इसलिए HR रिसोर्स टैब के doc-types कॉल लॉग में 400 देखा गया था। एक स्ट्रिंग पर्म पर यह सिर्फ चुपचाप विफल रहा - KB खोज Q=onboarding?q=onboarding और कचरे के लिए खोज रहा था। रूखा और कठोर पंद्रह मार्ग इस तरह से एक क्वेरी पास करते हैं, फ़ोल्डर्स और assoc-config को इमेजिंग करते हैं। कार्य की डॉक टिप्पणी ने पहले से ही कॉलर्स को ऐसा करने की चेतावनी नहीं दी; विलय फिक्स उनमें से प्रत्येक एक एक बार में और एक पथ-केवल कॉलर को वापस नहीं ले सकता है। एक कॉलर एक ही कुंजी के लिए ब्राउज़र के ऊपर मूल्य जीतता है, इसलिए एक मार्ग जो जानबूझकर जानबूझकर एक परम अभी भी overrides लिखना।.