CVE:CVE-2022-29185
CNNVD:CNNVD-202205-3896
totp-rs是用于创建 2FA 身份验证令牌的工具。
totp-rs 1.1.0之前版本存在安全漏洞，该漏洞源于为每个基于时间的一次性密码 (TOTP) 创建 2FA 身份验证令牌。
solution:Upgrade totp-rs_project totp-rs to a higher version than 1.1.0,and avoid the version (,1.1.0)