- Shiked
- 4 Eylül 2026 05:19 UTC
- Yazar
- Kamo
- Commit
- ecb69b2
check-i18n-keys.mjs gerçek t('...') çağrılarını okur ve katalog onu inşa ediyor Interpolation tarafından anahtarlar - ************ ve OauthClients.field.${labelKey} - hiçbir şey onları kontrol etmedi. Bir sağlayıcı ekle veya bir alan, İngilizceyi unutun ve bir platform operatörü ham anahtar bir yol okuyor kartı kapat. Her iki taraf da bu bir katalogu okudu, bu yüzden eksik bir alan etiketi eksik Ayrıca bir şüpheli bir organizasyon asla sorulamaz. Ayrıca iki ekranın güvendiğini iddia eder: benzersiz sağlayıcı kodları, Bir müşteri idını taşıyan her sağlayıcı ve aynı hedefini yazmıyor (Bu, birbirlerini kurtarma konusunda sessizce yazacaktır). Doğru olmayanlar tarafından Kötü bir isimKey ve kötü bir etiketKey enjekte etmek - her ikisi de yakalandı ve adlandırıldı.