Bypass service worker per attacco + inline-image fetches

Fixkamo-internal
Spegnimento
16 maggio 2026 alle ore 00:07 UTC
Autore
kamo
Impegno
dace042

Fare clic su una riga di allegati <a download> navigata al file invece di scaricarla. L'operatore del servizio di posta elettronica stava intercettando ogni /api/email/* GET, inclusi i flussi binari, e restituire la risposta tramite rispondereCon — Chrome tratta le risposte sintetizzate SW in modo diverso da risposte di rete per clic di download-attributo, quindi il browser ha aperto il file in-page invece di salvarlo. Passare lo stesso URL in un nuovo browser lavorato perché ha bypassato il lavoratore. Salta l'intercettazione di SW per... e il browser li gestisce. In nativo. Le immagini in linea vengono ancora memorizzate nella cache tramite il backend Cache-Control: max-age=3600.

Tutte le modifiche

Come quello che vedi la spedizione?

Ognuno di questi aggiornamenti atterra automaticamente nello spazio di lavoro. Inizia gratis e guardalo crescere settimana dopo settimana.

Inizia gratis per sempreVisualizza il prezzo