- Se descapó
- 17 de septiembre de 2026 a las 4:16 UTC
- Autor
- Kamo
- Compromit
- 3392afe
La página de reinicio envió el código de 8 caracteres de la carta por sí solo, y SecurityService lo colocó en contra Cada cuenta está pendiente de restablecimiento a la vez, sin cuenta. SecurityService ahora une un código a la cuenta Nombres de direcciones mecanografiados y permite cinco intentos por hora por dirección y cuenta (CodeAttemptLimiter). El código La solicitud sigue funcionando, pero comparte un pequeño presupuesto en toda la plataforma, por lo que esta página debe enviar la dirección. - reset-password/page.tsx: la solicitud de verificación-código lleva la dirección el miembro mecanografiado para solicitar la carta (siempre presente en esta página, ya que el formulario de código sólo aparece después de él). Una negativa vuelve como 429 con un mensaje, que la página ya muestra. - proxy api/recuperación: hacia adelante X-Forwarded-For y X-Real-IP literalmente, como hace el proxy de kamo-register. Más allá cluster DNS cada solicitud de recuperación de lo contrario llega de esta cápsula, por lo que el límite por-dirección no podía Las llamantes aparte y tienen que omitirlos. O se despliegan obras de orden. SecurityService ignora propiedades desconocidas de JSON, por lo que una más vieja simplemente deja caer el dirección, y una nueva todavía acepta la solicitud de código de una página más antigua.