- Expediere
- 7 august 2026 la 00:57 UTC
- Autor
- Kamo
- Comite
- 2b63262
EmailTemplateService redă obiectul și corpul unui șablon dintr-o singură variabilă harta şi toţi cei patru subiecţi canonici ai HR care poartă {pachetul}} LegalNotificationRecorder HTML-escapes, deoarece aceeași variabilă este substituit în corpul HTML în cazul în care un titlu de HR-autorizat este marcat fără încredere. Rezultatul a fost livrat într-un antet poştal: "Manualul angajaţilor" a sosit ca "Employee 's Handbook" și "Health & Safety" ca "Health & Safety," in linia subiectului unui mesaj semnificativ din punct de vedere juridic. Cele două utilizări au nevoie de două valori diferite, deci acum există două variabile. ă Cadavrele păstrează titlul pachetului evadat. Subiecţii iau pachetul "TitlePlain," care este neescaped un titlu pachet ajunge la un antet și o linie nouă există antet RFC 5322 injectare, ceva HTML evadare nu face nimic despre. Resurse și numai un test; nici schema, nici o schimbare versiune.