原文

TSPortalはWikiTide Foundationの社内プラットフォームであり、Trust and Safetyチームが報告、調査、異議申し立て、および透明性に関する作業を管理するために使用しています。バージョン34以前のTSPortalには脆弱性があり、攻撃者が検証ロジックを悪用してデータベースに任意のユーザーレコードを作成できていました。検証は無効なユーザー名を正しく拒否していましたが、検証ルール内の副作用により、リクエストの成否にかかわらずユーザーレコードが作成されてしまいました。この脆弱性を悪用するとデータベースが無制御に成長し、サービス拒否（DoS）を引き起こす可能性があります。バージョン34ではこの問題が修正されています。