- Shipped
- 28 de agosto de 2026 a las 3:17 UTC
- Author
- Kamo
- Commit
- af05296
El endpoint no tenía ningún límite de ningún tipo. La pantalla de registro *** exigieron antes de habilitar su botón de reenlagar nunca se leyó aquí el cuerpo de solicitud es de tres campos de JSON y nada en el servidor buscado una carga útil, por lo que el control manenca un botón, no la solicitud, y un script La publicación directa en esta URL ya era ilimitada. VerificationResendRateLimiter lo reemplaza con un presupuesto que el servidor posee: un enfriamiento de los años 60 tomado como un solo SET NX por lo que las réplicas de carreras no pueden ambos ganar, 5/hora y 15 por día por dirección, y 20/hora por IP pública. Revisado ANTES de la org y el usuario buscando y teclado en la dirección de la Diebilidad, así que un los costos de la sonda presupueston en la materia existe o no y el 429 no convertirse en el oráculo de existencia de la cuenta que el endpoint es cuidadoso "si esto la cuenta existe", existe la respuesta a evitar. La ventana IP se salta para una dirección no pública: indeterminado no debe colapsar en una clave compartida para cada registrador. Redis-resboteado porque este servicio funciona réplicas, y falla en un corte de Redis. Un rechazo responde 429 con Retry-After y volver a intentarDespués de Segundos, así que el La pantalla puede contar hacia atrás contra este reloj en lugar de adivinar por sí sola.