CVE-2024-8796 in Devise-Two-Factor
요약
\~에 의해 VulDB • 2026. 06. 29.
기본 구성에서 Devise-Two-Factor 버전 >= 2.2.0 및 < 6.0.0은 RFC 4226에 정의된 최소 128비트 대신 120비트의 길이를 가진 TOTP 공유 비밀(TOTP shared secrets)을 생성합니다. 다중 인증 코드를 생성하는 데 최소 길이보다 짧은 공유 비밀을 사용하면 공격자가 공유 비밀을 추측하고 유효한 TOTP 코드를 생성하기 쉬워질 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.