Issues

• games

  adiom/canfly#51 · Filter by author adiom opened on Sep 29, 2026

• postgres/: дублирующиеся номера миграций (007, 014) и вторая последовательность в migrations/

  bugpriority-low
  adiom/canfly#50 · Filter by author adiom opened on Aug 21, 2026

• /api/user/session глотает ошибки БД и отвечает 200 «не авторизован»

  bugpriority-medium
  adiom/canfly#49 · Filter by author adiom opened on Aug 21, 2026

• /user/[slug]: владелец не видит свою полку (условие !isOwner зеркально смыслу)

  bugpriority-low
  adiom/canfly#48 · Filter by author adiom opened on Aug 21, 2026

• restoreChapterVersion: два запроса без транзакции, текущий текст главы не архивируется

  bugpriority-low
  adiom/canfly#47 · Filter by author adiom opened on Aug 21, 2026

• restoreChapterVersion считает word_count без снятия HTML-тегов — расходится с сохранением

  bugpriority-low
  adiom/canfly#46 · Filter by author adiom opened on Aug 21, 2026

• createChapterVersion: version_number через SELECT-then-INSERT без UNIQUE — дубликаты версий

  bugpriority-low
  adiom/canfly#45 · Filter by author adiom opened on Aug 21, 2026

• chapter_versions хранит отсанитизированный HTML — ложные версии и невосстановимый исходник

  bugpriority-medium
  adiom/canfly#44 · Filter by author adiom opened on Aug 21, 2026

• Magic link: лимит только по email — рассылка писем и рост magic_tokens без предела

  bugpriority-highsecurity
  adiom/canfly#43 · Filter by author adiom opened on Aug 21, 2026

• /api/search: нет рейт-лимита, три LIKE '%…%' без индексов → исчерпание пула

  bugpriority-mediumsecurity
  adiom/canfly#42 · Filter by author adiom opened on Aug 21, 2026

• /api/search: нечисловой ?limit доходит до SQL как NaN → 500

  bugpriority-medium
  adiom/canfly#41 · Filter by author adiom opened on Aug 21, 2026

• Уборка: слипшаяся строка в lib/db.ts:5 и недостижимое условие в proxy.ts:66

  bugpriority-low
  adiom/canfly#40 · Filter by author adiom opened on Aug 8, 2026

• makeUniqueEditionSlugGlobal: гонка SELECT→INSERT, цикл до 100000, LIKE без экранирования

  bugpriority-low
  adiom/canfly#39 · Filter by author adiom opened on Aug 8, 2026

• /api/cron/cleanup: без apiHandler, прямой getPool() вместо dbQuery, метод в AGENTS.md указан неверно

  bugpriority-low
  adiom/canfly#38 · Filter by author adiom opened on Aug 8, 2026

• /api/chapters/rate отвечает 200 status:retired вместо 410, как /api/orders

  bugpriority-low
  adiom/canfly#37 · Filter by author adiom opened on Aug 8, 2026

• use-column-pagination: document.fonts.ready.then(measure) не отменяется в cleanup

  bugpriority-low
  adiom/canfly#36 · Filter by author adiom opened on Aug 8, 2026

• /api/feedback: обращения не сохраняются (только console.info), PII в логах, нет лимитов

  bugpriority-medium
  adiom/canfly#35 · Filter by author adiom opened on Aug 8, 2026

• Стена персонажа: POST без рейт-лимита (+ revalidatePath на каждый пост)

  bugpriority-mediumsecurity
  adiom/canfly#34 · Filter by author adiom opened on Aug 8, 2026

• version-history: dangerouslySetInnerHTML из несанитизированного content.slice(0,500)

  bugpriority-mediumsecurity
  adiom/canfly#33 · Filter by author adiom opened on Aug 8, 2026

• news.ts: контент новостей пишется без санитизации, withSafeContent только в одной из трёх функций чтения

  bugpriority-mediumsecurity
  adiom/canfly#32 · Filter by author adiom opened on Aug 8, 2026

• setUserRoles: DELETE+INSERT без транзакции — окно без ролей и потеря прав при сбое

  bugpriority-medium
  adiom/canfly#31 · Filter by author adiom opened on Aug 8, 2026

• deleteEditorialNote игнорирует userId/isAdmin, но JSDoc обещает проверку прав — заготовка под IDOR

  bugpriority-low
  adiom/canfly#30 · Filter by author adiom opened on Aug 8, 2026

• Сохранение настроек издания сбрасывает is_primary в false (updateEdition — полнострочный UPDATE)

  bugpriority-medium
  adiom/canfly#29 · Filter by author adiom opened on Aug 8, 2026

• /api/characters/chat: нет zod, пустое тело → 500, длина сообщения не ограничена, авторизация после запроса в БД

  bugpriority-medium
  adiom/canfly#28 · Filter by author adiom opened on Aug 8, 2026

• apiHandler клонирует и вычитывает тело ответа на 5xx — опасно для стриминговых роутов

  bugpriority-low
  adiom/canfly#27 · Filter by author adiom opened on Aug 8, 2026