Plataformatec Devise версии 4.5.0 и более ранних, использующий модуль lockable, содержит уязвимость CWE-367 в классе `Devise::Models::Locka…

Plataformatec Devise версии 4.5.0 и более ранних, использующий модуль lockable, содержит уязвимость CWE-367 в классе `Devise::Models::Lockable`, а точнее в методе `#increment_failed_attempts`. Расположение файла: lib/devise/models/lockable.rb, что может привести к тому, что множественные параллельные запросы могут помешать блокировке злоумышленника при атаках методом перебора. Эта атака, по-видимому, может быть использована через сетевое подключение - атаки методом перебора. Эта уязвимость, по-видимому, была исправлена в версии 4.6.0 и более поздних.