# Mirroring-Bug bei Mailinglisten mit Sicherheitsimplikationen

**URL:** <https://meta.discourse.org/t/mailing-list-mirroring-bug-with-security-implications/226849>\
**Category:** Support\
**Created:** [12. Mai 2022 um 09:46 UTC](https://meta.discourse.org/t/mailing-list-mirroring-bug-with-security-implications/226849 "2022-05-12T09:46:17Z")\
**Posts on this page:** 1\
**Showing post:** 4

<div class="post-metadata">

**Author:** ![RGJ](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/rgj/32/523185_2.png) [@RGJ](https://meta.discourse.org/u/RGJ)\
**Post date:** [12. Mai 2022 um 16:00 UTC](https://meta.discourse.org/t/mailing-list-mirroring-bug-with-security-implications/226849/4 "2022-05-12T16:00:01Z")

</div>

> [@markcoley](#):
>
> zwei Nachrichten in zwei Kategorien gleichzeitig zu haben, die dieselbe Message-ID (aber unterschiedliche „To:“-Adressen) haben?

Unabhängig davon, wie Discourse damit umgeht, sollte eine `Message-ID` eindeutig sein. Meiner Meinung nach erstellt ein Listserver, wenn er eine Nachricht an eine Mailingliste sendet, eine neue Instanziierung dieser Nachricht und sollte daher die Message-ID umschreiben.

Außerdem verstehe ich nicht, wie die ursprüngliche Nachricht sowohl für Mitglieder der Listen A als auch B geeignet sein könnte, aber die Antwort des Mitglieds der Liste B könnte nicht den Mitgliedern der Liste A offenbart werden. Wenn diese Zielgruppen so unterschiedlich sind, warum sendet der Benutzer gleichzeitig dieselben Nachrichten an beide Listen?

Vielleicht gibt es dafür eine gute technische Lösung und vielleicht kann Discourse so geändert werden, dass es dies korrekt handhabt, aber ich halte dies für einen wirklich seltsamen Grenzfall in 36 Jahre alter Technologie.

---

_[View the full topic](https://meta.discourse.org/t/mailing-list-mirroring-bug-with-security-implications/226849)._