CVE-2024-8796 in Devise-Two-Factor
الملخص
بحسب VulDB • 02/06/2026
في التكوين الافتراضي، تقوم إصدارات Devise-Two-Factor >= 2.2.0 و< 6.0.0 بتوليد أسرار مشتركة لـ TOTP بطول 120 بت بدلاً من الحد الأدنى البالغ 128 بت المحدد في RFC 4226. قد يؤدي استخدام سر مشترك أقصر من الحد الأدنى لتوليد رمز للمصادقة متعددة العوامل إلى تسهيل تخمين المهاجم للسر المشترك وإنشاء رموز TOTP صالحة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.