SECURITY: Download allowlist for uploaded files · discourse/discourse@9c0642a · GitHub 커밋 이후로 이 문제는 해결되었어야 합니다.
이제 '인라인’으로 표시될 파일을 결정하는 로직이 중앙 집중화되었습니다. 이를 통해 PDF 파일은 일관되게 인라인으로 표시되고, 안전하지 않은 일부 파일 유형은 일관되게 다운로드 파일로 제공됩니다. 이러한 변경 사항은 모든 유형의 업로드 저장소(로컬 및 S3, CDN 사용 여부와 관계없이)에서 작동해야 합니다.