- Shipped
- 2026년 8월 5일 오전 1:57 UTC
- Author
- kamo
- Commit
- 7e546ee
판독의 메일은 새 탭의 모든 링크를 엽니다. 모든 인터넷과 우리를 위해 잘못. 우리의 알림 이메일은 거의 모든 링크입니다. 앱으로 돌아가고 신선한 탭으로 보내면 세션을 끊습니다. 회원이 이미 가지고 있으며,이 탭에 도달하기 위해 추운 부팅을 통해 앉아 즉시 렌더링 할 수 있습니다. 동일한 근원은 전체적인 시험입니다 — 페이지에 byte-equal는 이메일, 아닙니다 "카모 도메인처럼 보이는" org의 도메인에 스프릭스 일치하지 않습니다. 그것은 현재 세션의 URL 설정은 유효하다, 이는 전체 이 탭에 머무는 이유, 그것은 메일에 의해 신뢰할 수없는: 또 다른 tenant의 호스트, a lookalike, or userinfo 다른 호스트를 지적하는 것은 다른 모든 기원과 다른 낯선 링크와 같은 새로운 탭으로 이동합니다. 위치 지정 보다는 오히려 Routing: 완전한 문서 짐은 React를 찢습니다 나무와 파괴 모든 오픈 도구 창 어떤 unsent 초안과 함께, 왜 이 repo에는 단단한 내부 항법에 대하여 건축 문이 있습니다. 수정 및 중간 clicks are left alone — 그 제스처는 사용자가 새 탭을 요청하는 것입니다. sandbox가 이미 허용-same-origin을 유지했기 때문에 부모에서 듣기 omitting Allow-scripts, 그래서 이메일에서 아무것도 자체가 실행됩니다. 핸들러는 외부에 붙어 있습니다. 기록의 한 트랩, 자신의 테스트에 의해 잡은 : URL보다 오히려 경로 반환 필요하지만 충분하지 않습니다. "https://host//evil.test"는 정말 동일합니다. 그리고 그것의 pathname은 "/evil.test"입니다 - 라우터가 프로토콜 관계로 읽습니다. 관련 기사 이메일이 공개되었습니다. 그런 다음 이제 브라우저가 실제, 무해한 URL을 해결하는 새로운 탭으로 떨어졌습니다. 오히려 조용히 rewritten 에 어딘가에 이메일 하지 않았다.