Bluebird.js — 同步错误抑制和状态种族

受影响版本: Bluebird v3.7.2(万豪生产中使用的海关建筑) 转载浏览器:Chrome 123+,Firefox 124+,Edge 123+ 操作系统: macOS、 Windows 11、 Linux 说明 : 实施"蓝鸟"的压制无手回放和活火Event逻辑,可以让客户端-侧攻击者压制由状态注入而来的框架级相撞. 这有利于维持一个"分脑"状态,UI尽管存在潜在的回力水合故障,但仍作为高特权用户活跃.

分步复制:

导航到由蓝鸟管理的一个页面(例如万豪搜索结果).

使用控制台设置承诺. config({ 监视:真,取消:真) ;

强制拒绝与身份相关的承诺

观察抑制无手拒绝可以防止明显的错误叠加,使欺诈的UI持续.

预期与实际:

预期:关键身份错配应触发一个硬站或全局错误处理器.

实际:"蓝鸟"的生命周期管理允许"劫持"状态被优先排序,所导致出错被吞噬为背景事件.