CVE:CVE-2019-25061
CNNVD:CNNVD-202205-3664
OmniAuth Ruby gem是一款使用Rack中间件的身份验证系统。
Ruby gem 1.0.0及之前版本的random_password_generator(又名RandomPasswordGenerator)存在安全漏洞，攻击者利用该漏洞可方便地进行密码预测。
solution:Upgrade random_password_generator_project random_password_generator to a higher version than 1.0.0,and avoid the version (,1.0.0]