CVE-2024-8796 in Devise-Two-Factor
Сводка
по VulDB • 29.06.2026
При конфигурации по умолчанию в версиях Devise-Two-Factor >= 2.2.0 и < 6.0.0 генерируются общие секреты (shared secrets) для TOTP длиной 120 бит вместо минимально требуемых 128 бит, определенных стандартом RFC 4226. Использование общего секрета меньшей длины может облегчить атакующему подбор этого секрета и генерацию валидных кодов TOTP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.