- शिप
- 2 जुलाई 2026 को 7:04 am बजे UTC
- लेखक
- Sage
- करना
- 49cb1ba
Security's BulkTextSmsClient (password-recovery + account-settings SMS) हमेशा POSTed ************* to /api/bulktext/send, लेकिन नियंत्रक कभी नहीं बनाया गया था, इसलिए हर कॉल 404'd — एसएमएस वसूली मृत हो गया था prod. पहले से ही घोषित /api/bulktext/ PROTECTED PREFIXES, यह पुष्टि करने का इरादा (unbuilt) डिजाइन था। न्यू बल्कटेक्स्ट इंटरनलेंड कंट्रोलर ऑर्ग के सबसे पुराने सक्रिय थोक-text को हल करता है उदाहरण और थोकTextProvider Factory के माध्यम से भेजता है कि उदाहरण से संख्या ************* सत्र-कम: एक EXACT मैच जोड़ा /api/bulktext/send exclusion in OTKValidation फ़िल्टर (InternalAuth Filter) इसे संरक्षित करता है; /api/bulktext/instances सत्र-guard रहता है। कोई प्रदाता नहीं -> 422; प्रदाता विफल -> 502; बुरा इनपुट -> 400. Adversarially समीक्षा (SHIP AS IS). 9 इकाई परीक्षण. अनुवर्ती (अलग, पूर्व मौजूदा): सुरक्षा सेवा की जनता को सीमित दर जोड़ें SMS-bombing को रोकने के लिए /api/recover/sms/initiate अब भेजें पथ काम करता है।.