- Szycy
- 3 sierpnia 2026 03:56 UTC
- Autor
- kamo
- Pochęt się
- aa7c32d
Awatary, logo orgi i tła zatrzymały ładowanie dla każdego najemcy. Dwa oddzielne Regresje, które wprowadziłem w 36ad904b, oba żyją godzinami. 1. Polityka img-src na prośbę pochodziła z domeny najemcy "request.nextUrl.hostname". Wewnątrz kapsuły, która jest 127.0.0.1, więc biorąc Ostatnie dwie etykiety wyprodukowały apex "0.0", a emitowany nagłówek był: Dane img-src 'self': blob: https://theme.0.0 https://?.0.0 Każdy prawdziwy temat.-domen> pochodzenie zostało zablokowane. Gospodarz musi nadejść z wyproszonych nagłówków – prośby docierają przez Traefik i bramę, Tak więc zewnętrzna nazwa hosta przetrwa tylko tam. Reszta tej bazy kodowej już Wiedziałem o tym; proxy API wyraźnie przekazuje X-Forwarded-Host, aby backendy mogły Buduj z niego adresy URL tematów. Głębszym błędem było zawinięcie zamkniętą na wartości, której nie mógł przeanalizować. Polityka Zbudowany z nonsensownego apres jest nie do odróżnienia od ścisłego w tym stylu. Serwer, więc nic nie wyglądało źle z zewnątrz - po prostu po cichu blokuje Obrazy wszędzie. TenantApex() powraca teraz zerową za wszystko, co nie jest Domena rejestrowalna (IP dosłowna, nagość etykiety, localhost, numeric TLD) i Osoba dzwoniąca całkowicie pomija nagłówek. Brakujący nagłówek to poprzednie zachowanie; Niewłaściwy nagłówek to awaria. 2. niebezpiecznieAllowSVG: fałszywie zablokowane SVG przez optymalizator dla WSZYSTKICH źródeł, Nie tylko te zdalne - oraz orgi / oprogramowania i ikony dostawcy poniżej /logo są SVG. Ponowne wables, i jest o wiele węższe teraz niż wtedy, gdy było to pierwsze Zestaw: remotePatterns jest pusty, więc optymalizator nie może być skierowany do obcego W ogóle host, a obrazy zewnętrzne przechodzą przez /api/images/proxy, który waliduje Rodzaj zawartości i służy z "default-src"; piaskownicy plus nosniff. Testy obejmują pochodzenie pod względem dokładnego wejścia, które to spowodowało, Domeny białej etykiety, pierwszeństwo przednie, przeniesione wartości, Porty i każdy kształt, który musi uzyskiwać null.