Refuse webhook posts for Discord connections, which only ever receive DMs over the Gateway

FixMediaService
Shipped
17 سبتمبر 2026 في 3:13 ص UTC
صاحب البلاغ
Kamo
Commit
29369e3

المفرقعات تصل إلى (وسائط الإعلام) فقط من خلال شبكة (سبوك) الخاصة بـ (ديسواي ماناجر) التي تنشر مباشرة إجتماعيّ. لكن كل اتصال إجتماعي لديه موقع على شبكة الإنترنت، والمراقب الاجتماعي تحقق من موقع /api/social/webhook/ {token} مع أيّ مُكيّفِ اسماء الاتصالِ token. جهاز تشويش أجبت على ذلك بافتراض أنه لم يُسمَى إذاً أي شخص يحمل اتصالاً مشوشاً يمكن أن ينشر المكياج الرياضي ويجعله يبتلع كـ دي إم، اسم. لا يوجد توقيع للتحقق: لا يرسل التشاؤم أبداً طلباً إلى هذا المسار (التفاعلات الموقع عليها من طراز Ed25519-) نقطة النهاية هي سمة مختلفة لا ينفذها هذا المكيف. لذا تأكد من أن (ويبوك) يرفض الآن لعلاقة الاختلاف هي 403 قبل أن يتم تسجيل أي شيء أو نشره. طريق البوابة غير مربوط Social InboundDiscord Webhook testing posts a forged DM through the controller with the real adapter: 403, nothing مُسجلة، لم يُنشر شيء. المزود الذي يقوم بتكييفه ما زال يجتاز نقطة النهاية نفسها مع القديم العودة صحيحة الإختبار الأول يفشل.

جميع التغييرات

مثل ما ترى الشحن؟?

كلّه يصل إلى مكان عملك لوحده ابدأي بالخطه المجانيه و اقرأي هذه الصفحة مرة اخرى بعد شهر.

ابدأوا حراً للأبدخصخصة الفيو