- Dikirim
- 20 Agustus 2026 pukul 04.42 UTC
- Penulis
- Kamo
- Commit
- 92bbbac
Satu-satunya konsol laporan menunjukkan dua pelanggaran, dan salah satunya adalah kebijakan komponen sendiri melakukan: Dokumen ini memerlukan tugas 'TrustedScript'. Elemen skrip ini dimodifikasi tanpa menggunakan tugas TrustedScript. Itu adalah berikutnya / script. Ini tidak hanya memancarkan sebuah script inline - ia kembali menyuntikkan isi pada klien dengan membuat elemen skrip dan memberikan teks, dan memberikan teks elemen skrip sendiri adalah muara TrustedScript. Jadi komponen tersandung pelanggaran yang tepat itu ada untuk mencegah, dan karena suntikan terjadi pada klien itu juga menginstal kebijakan setelah dehidrasi telah sudah jalankan reakt- dom 's innerHTML - yang merupakan pelanggaran kedua. Ini adalah polos '< script berbahaya SetInnerHTML >' sekarang, diberikan sebagai anak pertama dari < head > yang sebenarnya dalam aplikasi / [locale] / layout.tsx. Naskah inline polos diurai dan dijalankan dalam urutan dokumen tanpa suntikan sisi-klien, yaitu hanya perilaku yang menginstal kebijakan sebelum dehidrasi. Diukur pada dibangun halaman: kebijakan pada 6.254 di dalam < head >, pertama kali terjun dari data pada 193.516. Ini juga mengoreksi penjaga, yang menegaskan pedagang yang salah - layak merekam, karena yang salah adalah yang intuitif. Perlu kebijakan untuk mendahului skrip kerangka async pertama. Yang tidak memuaskan, karena React hoists '< script async src >' di atas apa pun sebuah render tata letak, dan itu bukan persyaratan real baik: mereka script yang diambil asynchronously dan apa Hal-hal adalah ketika mereka mengeksekusi wastafel DOM, yang selama dehidrasi. Penjaga sekarang memeriksa dua hal yang benar-benar memegang - komponen tidak boleh render selanjutnya / script, dan kebijakan harus muncul sebelum 'self' pertama. _ _ next _ f.push '. Yang sebelumnya penjaga juga mengapa memindahkan kebijakan untuk aplikasi / tata letak. tsx tampak seperti itu telah gagal. Belum, itu sedang dinilai terhadap kondisi tidak ada yang bisa bertemu. Types terpercaya tetap laporan Hanya dalam menyebarkan ini. Titik perubahan adalah untuk Membersihkan pelanggaran, dan mengkonfirmasi konsol bersih adalah apa yang mendapatkan penegakan - Setelah mengambil alih situs sekali dengan asumsi pemesanan daripada mengamati itu.