虚無ノートが投稿できる

[acid-chicken]

💡 Summary

何かの拍子に無入力でも MkPostForm の canPost が true になる？
その場合にそのまま投稿ボタンを押すと無が投稿される
実際に

SELECT COUNT(*) FROM "public"."note" WHERE ("userHost" IS NULL) AND ("visibility"::TEXT = 'public') AND ("text" IS NULL) AND ("renoteId" IS NULL) AND ("cw" IS NULL) AND ("fileIds"::TEXT = '{}') AND ("hasPoll" = false)

すると何件か存在が確認できる

🥰 Expected Behavior

• 投稿できるべきでないときは投稿ボタンが押せるべきでない
• 投稿できるべきでないリクエストは失敗すべき

🤬 Actual Behavior

• 投稿できるべきでないときもまれに投稿ボタンが押せる
• 投稿できるべきでないリクエストが失敗しない

📝 Steps to Reproduce

再現方法は色々ある（被リンク参照）

💻 Frontend Environment

* Model and OS of the device(s):
* Browser:
* Server URL:
* Misskey:

🛰 Backend Environment (for server admin)

* Installation Method or Hosting Service:
* Misskey:
* Node:
* PostgreSQL:
* Redis:
* OS and Architecture:

[acid-chicken]

Related to #3361

[zyoshoka]

#9902 (comment) で既に指摘されていますが、変換確定前の日本語入力のテキストが投稿されるノートに含まれないにも関わらず文字数の判定に含まれているので、変換確定前に投稿用のショートカットキーを押下することで虚無投稿を作成できるようです。

misskey/packages/frontend/src/components/MkPostForm.vue

Lines 240 to 242 in 95095ee

	const textLength = $computed((): number => {
	return (text + imeText).trim().length;
	});