WebDAV fiilleri Bahar Güvenliği'nin Güvenlik Duvarı aracılığıyla Bırakın

Shipped

25 Eylül 2026 19:04 UTC

Author

Kamo

Commit

04f732e

StrictHttpFirewall sadece GET, HEAD, POST, PUT, PATCH, DELETE ve OPTIONS, ve her PROPFIND, PROPPATCH, REPORT, MKCOL ve MKCALENDAR'a /dav/** herhangi bir eller koştuktan sonra boş bir 400 ile, bu yüzden hiçbir el CalDAV veya CardDAV müşteri bir takvim veya adres kitabı keşfedebilir ( SP07 Task 37 tarafından üretimde). Güvenlik duvarı şimdi de kabul ediyor Bu beş fiil; sıkı güvenlik duvarının diğer her kontrolü kalır ve TRACE,YZ, LOCK ve bilinmeyen fiiller hala reddedilir.