CVE-2024-8796 in Devise-Two-Factor
Résumé
par VulDB • 29/06/2026
Dans la configuration par défaut, les versions de Devise-Two-Factor >= 2.2.0 et < 6.0.0 génèrent des secrets partagés TOTP de 120 bits au lieu du minimum de 128 bits défini par la RFC 4226. L'utilisation d'un secret partagé plus court que le minimum requis pour générer un code d'authentification multi-facteurs pourrait faciliter l'attaque visant à deviner le secret partagé et à générer des codes TOTP valides.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.