KamoCRM

Kujiandikisha katika usafi - hakuna siri katika kumbukumbu, reset mwisho kila kikao, / kusajiliwa kiwango kikomo (ID0.4)

FixSecurityService
Shipped
15 Novemba 2026, 01:03 UTC
Author
Kamo
Commit
4af5a37

- Login tena dumps kila ombi header (cookies pamoja) katika DEBUG. *** ids, moja kwa mara funguo na yao Redis vifungo ni logi tu kama moja-njia 8-hex vidole (KSessionService.fingerprint); nywila urefu na nywila-hash prefixes si tena kusajiliwa. - nywila reset (kuokoa, kuweka-password kiungo) na nywila kuweka na Mungu-kustahili mteja mwisho kila kikao cha mtumiaji kwa njia ya *** UIDX index na kufuta kila KamoMobile kifaa token. mwanachama mwenyewe mabadiliko inaweka mkutano ilikuwa imefanyika kutoka na saini nje kila mahali pengine; simu anabakia paired. Runs baada ya kujitoa na kamwe throws (PasswordChangeSessionRevoker). - POST /sajili: kwa umma IP (40/h) na kwa kutolewa barua pepe (5/h) mipaka katika Redis, 429 + Retry-Baada, kumbukumbu kama REGISTRATION_REJECTED; kushindwa kufungua juu ya Redis kosa, kumbukumbu na throwable. - EXTERNAL_AUTH_PROVIDERS siri mteja: tayari unreadable (kikundi @JsonIgnore, Mkusanyiko Shirika @JsonIgnore, / watoa kurudi ids tu) - sasa pinned na mtihani. - Sheria ya usajili ya 5-kosa-jaribu ilikuwa tayari juu ya kuu (2026-09-17); haijabadilishwa.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing