- Dikirim
- 14 Oktober 2026 pukul 23.02 UTC
- Penulis
- Kamo
- Berkomitmen
- f527486
Seorang pengunjung di website pemberi pinjaman sekarang dapat mengirim dokumen, gambar, ritsleting dan biasa audio / video ke agen dalam tab Dukungan Langsung, dan baca kembali baik file mereka sendiri dan agen. Skrip, autoruns dan executables ditolak. Pintu gerbang ini PublicVisitorAttachment Policy, dinilai terhadap bytes daripada nama atau tipe dideklarasikan: sebuah tipe default -deny ekstensi allowlist (oleh ekstensi terakhir, dengan ekstensi batin berbahaya, bidi overrides dan Windows trailing dots ditolak), magic bytes yang harus cocok dengan keluarga yang diklaim, PE / ELF / Mach-O menolak apapun nama, teks yang harus benar-benar teks, dan berkas keluarga ZiP-dibaca melalui pusat mereka hanya direktori (tidak ada dekompresi) - tidak ada executable, nested archive, symlinks atau path traversal dalam .zip; tidak ada makro, ActiveX atau paket OLE tertanam di Kantor / OpenDocument; tidak ada proyek VBA atau objek dikemas dalam legacy OLE2; tidak ada objek yang tertanam di RTF. Titik akhir baru (di belakang kunci / gerbang tingkat / asal / asal APIService, sesi - token diijinkan): - POST * * * * * * * * * * * * * * * * (multipart "files", 1-5, 25 MB masing-masing) - Dapatkan 124; HEAD... / lampiran / {objImgId} dan... / pratinjau (header keselamatan yang sama sebagai rute anggota, sekarang berbagi melalui Respon Lampiran) - POST... / pesan menerima "lampiran": [{imgId, sportId}] - hanya pengunjung sendiri uploads ke dalam percakapan ini; baris sejarah membawa lampiran dalam bentuk anggota. Berkas pengunjung disimpan seperti lampiran obrolan apapun (CHAT _ ATTACHMENT, guid sesi, dibuat oleh anggota sistem org) sehingga jendela agen membuat mereka tidak berubah. sendSupportMessage now announces everything (NATS frame with lampiran, activity with Hasttachments, pending count) setelah melakukan, dan adalah @ RetryOnDbConflict.