php · craftcms/commerceAtenção
craftcms/commerce: RateLimiter ignorado em carrinhos baseados em sessão
O RateLimiter do CartController só é ativado quando o parâmetro 'number' é fornecido, deixando o carrinho baseado em sessão sem limitação de taxa para submissõe
O que mudou
O RateLimiter do CartController só é ativado quando o parâmetro 'number' é fornecido, deixando o carrinho baseado em sessão sem limitação de taxa para submissões de cupons.
Quem isso afeta
Todas as instalações do Craft Commerce que usam códigos de cupom em carrinhos baseados em sessão.
O que fazer hoje
Aplique limitação de taxa incondicionalmente em actionUpdateCart, independentemente da presença de 'number'.
A esteira
Coletado→
Auditado→
Redigido→
Publicado