CVE-2024-29868

CVE-2024-29868: 回復トークン生成における暗号学的に弱いPRNGの使用 このリポジトリには、Apache StreamPipes v0.69.0 から 0.93.0 に影響する CVE-2024-29868 に関する概念実証（Proof of Concept）が含まれています。 説明 : Apache StreamPipes のユーザー自己登録およびパスワード回復メカニズムにおける、暗号学的に弱い擬似乱数生成器（PRNG）の使用による脆弱性です。これにより、攻撃者は合理的な時間内に回復トークンを推測し、攻撃対象ユーザーのアカウントを乗っ取ることが可能になります。...