- Shiked
- 3 Ağustos 2026 03:56 UTC
- Yazar
- kamo
- Commit
- aa7c32d
Avatarlar veya logolar ve arka planlar her onant için yüklemeyi bıraktı. İki ayrı ayrı ayrı 36ad904b'de getirdiğim regresyonlar hem saatlerce yaşıyor. 1. per-request img-src politikası, onant domaini on domainden elde etti “Dequest. nextUrl.hostname’. 127.0.0.1 olan pod içinde, bu yüzden almak Son iki etiket apex "0.0" üretti ve yaygın başlıktı: img-src 'kendi' verileri: blob: https://theme.0.0 https://*.0.0 Her gerçek tema.<domain> kökeni bu nedenle bloke edildi. Ev sahibi gelmek zorunda İleri üst düzeylerden - istekler Traefik ve ağ geçidi aracılığıyla gelir, Bu yüzden dış ev sahibi isim sadece orada hayatta kalır. Bu codebase'in geri kalanı zaten Bunu biliyordu; API proxy X-Forwarded-Host açıkça bu kadar geri uçları bekleyebilir Tema URL'leri ondan inşa edin. Daha derin hata CLOSED'i bir değer üzerinde başarısız oldu, parse olamazdı. Bir politika Bir saçmalıktan inşa edilen, katı bir kişiden sıkı bir şekilde silinebilir. sunucu, bu yüzden hiçbir şey dıştan yanlış görünüyordu - sadece sessizce bloke edildi Her yerde görüntüler. onantApex() şimdi bir şey için null döndürür Kayıtlanabilir alan (IP literal, çıplak etiket, yerelhost, numeric TLD) ve caller omits the header completely. Eksik bir başlık önceki davranıştır; Yanlış bir başlık bir kesintidir. 2. tehlikeli olarakAllowSVG: sahte SVG'yi TÜM kaynaklar için optimize ederek engelledi Sadece uzak olanları değil - ya dag/yuware logoları ve sağlayıcı simgeleri altında /logo SVG'dir. Re-aktif ve şimdi ilk kez olduğundan çok daha dar. set: uzaktanPatterns boş, bu yüzden optimize bir yabancıya amaçlanamaz Tüm bunlara ev sahipliği yapın ve dış görüntüler /api/images/proxy'dan geçiyor, bu doğrulamaları doğrular İçerik türü ve “default-src” ile hizmet eder; sandbox’ artı nosniff. Testler, bunun neden olduğu kesin girişe karşı elde etmek, beyaz-label domains, forwarded-host previousence, comma-joined forwarded values, Limanlar ve null'a teslim edilmesi gereken her şekil.