weijiang1994 university-bbs（別名Blogin）のコミット9e06bab430bfc729f27b4284ba7570db3b11ce84（2025年1月13日）に問題が発見されました。弱い認証コード生成メカニズムとレート制限の欠如が組み合わさることで、認証なしで認証コードに対してブルートフォース攻撃を実行可能になります。これを悪用されると、パスワードリセットやその他の認証回避手段を通じてアカウント乗っ取りが発生する可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。