KamoCRM

Pełnomocnik obrazowania przechodzi przez nagłówki pobierania MediaService i sandbox przez

Fixkamo-internal
Shipped
23 września 2026 11:46 UTC
Author
Kamo
Commit
dda2275

MediaService obsługuje teraz wszelkie załączniki poza bezpieczną listę rastr/audio/wideo (SVG, HTML, PDF...) Rozkład treści: załącznik, X-Content-Type-Options: nosniff i sandboxing Content-Security-Policy (mediaservice d8971bc). Ten przekaźnik skopiował tylko pięć nagłówków od odpowiedzi upstream, więc wszystkie trzy były Upuszczony tutaj, na stronie internal.-domain> — gdzie plik cookie jest czytelny przez skrypt — i przesłany SVG Nadal będzie inline i biegał. Teraz przechodzą z resztą. Sprawdzanie typów: jedyne błędy tsc to pięć wcześniej istniejących "senderMemberId" / ReplyQuote z Lokalna kopia ?kamo/chat-core, żadna w tym pliku.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing