- Przesyłane
- 5 sierpnia 2026 21:05 UTC
- Autor
- kamo
- Zgłoszenie
- 681cfc3
/sieć to jedna strona, która sprawia, że kolejny najemca: wymienia każdą Organizacja w sieci i ładuje każde logo z tego org Temat.-domen> pochodzenie aktywów. Polityka na poziomie img-src napisana przez proxy.ts Nazwiska tylko najemcę, na którego wniosek dotarł, celowo, więc każdy obcokrajowiec Pochodzenie zostało zablokowane, błąd wystrzelił z siebie, a karta wróciła do inicjału. Jedynym logo, które przetrwało, było to to, które należało do obecnej domeny, która Czytaj jako „logo są zepsute”, a nie „polityka wykonuje swoją pracę”. Potwierdzony przeciwko prod: wszystkie osiem org z logo ma obiekt w MinIO, Każdy motyw.-doma> rozwiązuje się, a każdy adres URL zwraca 200, gdy zostanie bezpośrednio przypisany - Przeglądarka odmawiała ich załadowania, a nie pochodzenia, który im nie służył. Trasa przez safeImageSrc jak każdy inny obraz, więc stają się Tenowy początek /api/images/proxy prosi, aby "samo" polityka już zezwoliła. Poszerzenie img-src było alternatywą i złem: oznaczałoby to nazewnictwo Każda domena klienta, której polityka nie może wiedzieć, a która rośnie z każdym z nich Nowy org.