- Shipped
- 5 august 2026 la 20:02 UTC
- Author
- kamo
- Commit
- 106f064
forwardToApi appled the browser's interogare string to whatever it was given, so a Apelantul care a transmis propria interogare a produs un URL cu două '?'. Totul după primul este șirul de interogare, astfel încât ultimul param al primei copii absorbit "? " plus întreaga a doua copie: /doc-tipuri?assocType=13 a devenit assocType=13?assocType=13. DocsService îl leagă de un Integer, deci apelul de tip doc al filei Resurse HR a fost un 400 vizibil în jurnale. Pe o param string pur și simplu nu reușește în liniște KB Căutarea trimitea q=la bord?q=la bord şi căuta gunoi. Aproximativ. 15 rute trec o interogare în acest fel, inclusiv foldere imagistice și assoc-config. Comentariul doc al functiei a avertizat deja apelantii sa nu faca acest lucru; fuzionarea remedierilor Fiecare dintre ei dintr-o dată și nu poate regresa un apelant doar cale. Un apelant valoarea câștigă peste browser pentru aceeași cheie, astfel încât un traseu care în mod deliberat rescrie un param încă suprascrie.