- Shipped
- 25 settembre 2026 alle ore 19:04 UTC
- Author
- Kamo
- Commit
- 04f732e
StrictHttpFirewall ammette solo GET, HEAD, POST, PUT, PATCH, DELETE e Opzioni, e ha risposto a ogni PROPFIND, PROPPATCH, RELAZIONE, MKCOL e MKCALENDAR a /dav/** con un vuoto 400 prima che un handler corresse, quindi no Il cliente di CalDAV o CardDAV potrebbe scoprire un calendario o una rubrica (fondata da SP07 Task 37 in produzione). Il firewall ora ammette anche quei cinque verbi; ogni altro controllo del firewall rigoroso rimane, e TRACE, CONNECT, LOCK e verbi sconosciuti sono ancora rifiutati.