- Navios
- 15 de agosto de 2026 às 05:54 UTC
- Autor
- Kamo
- Enviar
- 948ea43
****************julga todas as três bandeiras todas as vezes, então um caminho de atualização não teve como dizer ¿esta solicitação não toca no tabaco¿. Chamadores preencheram a lacuna, re-derivando as bandeiras em falta do armazenado linha — que transforma a verificação em uma re-auditoria de dados que o chamador nunca enviou. Uma org cujas bandeiras armazenadas discordam do seu modelo aplicado então não pode salvar Encontrado 2026-08-14 em KamoCRM Inc.: is alcool, is tabacco e is firearms all true under all-NOT LOWED master model, so every PUT /org/{id} respondeu 403 "Conteúdo relacionado com o álcool não é permitido por o modelo de segurança aplicado" — incluindo um pedido cujo único campo era Cor do logótipo. Essa recusa nunca corrigiu a violação armazenada; apenas tornou o endpoint inutilizável, com um erro nomeando um assunto que o chamador teve não mencionado. **************************** toma Booleans, onde null significa "não sendo mudado" e é ignorado. Isto estreita o que é EXAMINADO, nunca o que é permitido: um pedido que estabeleça uma bandeira proibida continua a ser recusado, e a forma primitiva permanece para o caminho de criação, onde todas as três bandeiras Estão realmente a ser definidos pela primeira vez. O documento de classe já foi examinado essas políticas para "org ATF booleans na criação de crianças". assertAgeRangePermitido já retornou cedo em uma idade nula, então a atualização o caminho pode expressar a mesma ideia de "não ser mudado" sem novo método.