- Navios
- 7 de agosto de 2026 às 00:57 UTC
- Autor
- Kamo
- Enviar
- 2b63262
EmailTemplateService renderiza o SUJEITO e CORPO de um modelo a partir de UMA variável mapa, e todos os quatro indivíduos de RH canónico transportar {{pacoteTítulo}} — que LegalNotificationRecorder HTML-scapes, porque a mesma variável é substituído no corpo HTML onde um título escrito por HR é uma marcação não confiável. O resultado enviado marca em um cabeçalho de e- mail: "Manual do Empregado" chegou como "Manual de trabalho" e "Saúde & Segurança" como "Saúde & Segurança", em A linha de assunto de uma mensagem juridicamente significativa. Os dois usos precisam de dois valores diferentes, então agora existem duas variáveis. A Os corpos mantêm o pacote fugitivo Title. Os sujeitos tomam pacote TitlePlain, que não é escalonado — e CR/LF-stripped, porque o assunto é o único lugar um título de pacote atinge um cabeçalho e uma nova linha existe RFC 5322 header injeção, algo HTML escapar não faz nada sobre. Recursos e apenas um teste; sem esquema, sem alteração de versão.