- Порезанный
- 7 августа 2026 г. в 00:57 UTC
- Автор
- Kamo
- Обещать
- 2b63262
EmailTemplateService отображает SUBJECT и BODY шаблона из одной переменной Карта и все четыре канонических предмета HR несут {{packageTitle}} LegalNotificationRecorder HTML-escapes, потому что та же переменная Замещен в корпус HTML, где заголовок, написанный HR, является ненадежной разметкой. Результат отправил разметку в почтовом заголовке: «Справочник сотрудника» прибыл как «Employee's Handbook» и «Health & Safety» в качестве «Health & Safety» Субъектная строка юридически значимого сообщения. Для двух применений нужны два разных значения, поэтому теперь есть две переменные. The Тела хранят сбежавший пакет. Субъекты принимают пакет TitlePlain, который не ускользает — и CR/LF-стрипед, потому что субъект — это единственное место Заголовок пакета достигает заголовка, а новая линия содержит заголовок RFC 5322. Инъекция, то, что HTML ускользает, ничего не значит. Ресурсы и только тест; нет схемы, нет изменения версии.