ضعف في تعداد البريد الإلكتروني في حوار "إعادة تعيين كلمة المرور"

[JammyDodger]

بالنظر إلى ما قرأته، فقد ظهرت هذه المشكلة عدة مرات من قبل. أعتقد أن إحدى النقاط المهمة الأخرى هي أن لدينا تحديدًا لمعدل محاولات تسجيل الدخول:

Do not leak emails on password reset

This is not a bug. We have a site setting called hide email address taken that prevents it. There are also rate-limits on sign in so it’s not particularly easy to brute force large numbers of email addresses.