取得したレコードがたまたま、ユーザ自身のレコードであった場合、重複判定が回避されます。設定可能な状態であったため、この指摘について考慮が必要となります。どちらのレコードが返るか不定になります。あったの条件が揃った場合になります。絞り込むより前に移動することで対処することが可能です。上の誰かに紐付いて存在するという情報の暴露には繋がらないでしょうか。変更しようとして受信したメールアドレスの持ち主自身での操作になると思いますので、難しいところですが。この箇所については、変更後のメールアドレスの所有者自身でなければこのエラーメッセージに辿り着くことは無いため、現状の修正のままで問題は無いと考えています。プルリクエストしました。50修正を取り込んだ状態でメールアドレス変更を行うと、メールアドレス変更時のパスワード入力画面で正しいパスワードを入力して「送信」を選択した場合、以下の500エラーが発生します(他のユーザと同じメールアドレスに変更しようとしているかどうかにかかわらず)。80動作確認OKです修正を取り込んだ状態でメールアドレス変更を行うと、メールアドレス変更時のパスワード入力画面で正しいパスワードを入力して「送信」を選択した場合、以下の500エラーが発生します(他のユーザと同じメールアドレスに変更しようとしているかどうかにかかわらず)。修正を取り込まなければ行けなかった)。