CVE:CVE-2021-23451
CNNVD:CNNVD-202207-2360
otp-generator是Maheshkumar Kakade个人开发者的一个简单的一次性密码生成器。
otp-generator 3.0.0之前版本存在安全漏洞，该漏洞源于生成的随机一次性密码不安全，该软件包容易受到不安全随机性的影响，这可能会导致暴力攻击。
solution:Upgrade otp-generator_project otp-generator to a higher version than 3.0.0,and avoid the version (,3.0.0)