- Shiked
- 2 Temmuz 2026 07:04 UTC
- Yazar
- Sage
- Commit
- 49cb1ba
GüvenlikService's BulkTextSmsClient (password-recovery + account-ranks SMS) Her zaman POSTed **************** to /api/bulktext /send, Ancak kontrolör asla inşa edilmedi, bu yüzden her çağrı 404'd - SMS kurtarma öldü Prod. İçAuthFilter zaten /api/bulktext /send ilan etti PROTECTED PREFIXES, bunun doğrulanması amaçlanan (aslında) tasarımdı. Yeni BulkTextInternalSendController org'in en eski ACTIVE toplu-text Örneğin ve BulkTextProviderF aracılığıyla bu örneği numaradan kullanarak gönderir (mirrors **************************** Oturumsuz: bir EXACT-match ekledi /api/bulktext/send dışlanma OTKV Filtre (InternalAuthFilter guard it); /api/bulktext/instances seanstan kalır. No sağlayıcı -> 422; sağlayıcı başarısız -> 502; kötü giriş -> 400. Adversarially incelendi (SHIP AS IS). 9 birim testleri. Takip et (separate, pre-existing): GüvenlikHizmetinin kamuya sınırlanmış oranı ekleyin /api/sms/initiate SMS-bombing'i önlemek için şimdi gönderilen yol işe yarar.