E-Mail-Enumerationssicherheitslücke im "Passwort zurücksetzen"-Dialog

[JammyDodger]

Beim Lesen ist mir aufgefallen, dass dies schon ein paar Mal aufgetaucht ist. Ich denke, einer der anderen wichtigen Punkte ist, dass wir eine Ratenbegrenzung für Anmeldeversuche haben:

Do not leak emails on password reset

This is not a bug. We have a site setting called hide email address taken that prevents it. There are also rate-limits on sign in so it’s not particularly easy to brute force large numbers of email addresses.