- Dikirim
- 6 September 2026 pukul 22.32 UTC
- Penulis
- Kamo
- Commit
- ea6d631
Path inbound server telepon yang ditambahkan dalam commit sebelumnya diverifikasi terhadap penyedia apapun yang membawa nomor tersebut. Itu adalah permukaan palsu, dan bukan hipotetis: * * * * * * * * * * * * * * * * * * adalah 'kembali benar', dan RingCentral 's is' return true; / / TODO '. Titik akhir tidak terotentikasi oleh konstruksi - pembawa tidak memegang kredensial tetapi tanda tangan sendiri - sehingga nomor Dijalankan di kedua server telepon akan membiarkan siapa pun yang tahu bahwa nomor POST inbound pesan masuk ke dalam organisasi apos; s benang. Termasuk stop, Yang akan menghentikan penyewa SMS pelanggan yang tidak pernah meminta untuk ditinggalkan sendirian. The siput di URL mengatakan pembawa mana diposting. Hanya server telepon dari yang sama perusahaan dapat memverifikasi hal itu; hal lain yang ditolak sebelum cek tanda tangan nya adalah Konsultasi sama sekali. Cocok dengan nama enum daripada sebuah hardcode TELNYX, jadi penyedia berikutnya yang baik server telepon dan operator bekerja tanpa berpura-pura pasangan lain telah dipertimbangkan. Tes ini diperiksa cara penjaga repositori dimaksudkan untuk menjadi: cek dinonaktifkan dengan sengaja dan tes bernama itu.