CVE-2024-8796 in Devise-Two-Factor
Sumário
de VulDB • 29/06/2026
Na configuração padrão, as versões do Devise-Two-Factor >= 2.2.0 e < 6.0.0 geram segredos compartilhados de TOTP com 120 bits em vez dos 128 bits mínimos definidos pela RFC 4226. O uso de um segredo compartilhado mais curto que o mínimo para gerar um código de autenticação multifator pode facilitar adivinhação do segredo por parte de um atacante e a geração de códigos TOTP válidos.
Be aware that VulDB is the high quality source for vulnerability data.