- Navios
- 23 de setembro de 2026 às 11:46 UTC
- Autor
- Kamo
- Enviar
- dda2275
O MediaService agora serve qualquer anexo fora de sua lista segura raster/áudio/vídeo (SVG, HTML, PDF...) com Conteúdo-Disposição: anexo, X-Content-Type-Options: nosniff e um sandboxing Content-Security-Política (mediaservice d8971bc). Este relé copiou apenas cinco cabeçalhos da resposta upstream, então todos os três foram deixado aqui, no interior.<domínio> — onde o cookie *** é legível pelo script — e um SVG carregado continuaria em linha e a correr. Agora eles passam com o resto. Verificação de tipo: os únicos erros tsc são os cinco `sendermember preexistente Id` / RespostaQuato os do local @kamo/chat-core copy, nenhum neste arquivo.