CVE-2024-29868

CVE-2024-29868: 복구 토큰 생성 시 암호학적으로 취약한 PRNG 사용 이 저장소는 CVE-2024-29868 과 관련된 개념 증명PoC을 포함하며, 해당 취약점은 Apache StreamPipes v0.69.0부터 0.93.0까지 영향을 미칩니다. 설명 : Apache StreamPipes의 사용자 자체 등록 및 비밀번호 복구 메커니즘에서 암호학적으로 취약한 의사 난수 생성기PRNG 사용 취약점입니다. 이로 인해 공격자는 합리적인 시간 내에 복구 토큰을 추측하여 공격 대상 사용자의 계정을 탈취할 수 있습니다. 이...