- Affected Version
- WoltLab Suite 5.4
- Affected App
- WoltLab Suite Core
Eher durch Zufall hieraus
Post
RE: 2FA WebAuthn in Schleife bei erneuter Anfrage
Hallo,
[…]
Ja, das hatte ich gelesen. Letztlich liegt aber das Verhalten des Webbrowsers komplett außerhalb unseres Einflussbereichs. Wenn man die API derart falsch verwenden kann, dass es nur auf einem OS zu einem solchen Verhalten kommt, dann ist die API kaputt.
Falls du als Entwickler dir das selbst einmal ansehen möchtest: https://www.woltlab.com/multifactor-manage/893/, dann im Seitenquelltext nach new Registration suchen. Da findet sich die JSON-Konfiguration, die an die WebAuthn-API…
[…]
Ja, das hatte ich gelesen. Letztlich liegt aber das Verhalten des Webbrowsers komplett außerhalb unseres Einflussbereichs. Wenn man die API derart falsch verwenden kann, dass es nur auf einem OS zu einem solchen Verhalten kommt, dann ist die API kaputt.
Falls du als Entwickler dir das selbst einmal ansehen möchtest: https://www.woltlab.com/multifactor-manage/893/, dann im Seitenquelltext nach new Registration suchen. Da findet sich die JSON-Konfiguration, die an die WebAuthn-API…

Tim Düsterhus
entdeckt: hier bekomme ich einen JavaScript-Fehler angezeigt:
Code
Unhandled Promise Rejection: TypeError: Object is not a constructor (evaluating 'new IsNotClickedFieldDependency(
'newDeviceContainer',
'device-delete-c6ad6b0aef2ebfbff2a598bec961d97e4c3e9167'
)')
(anonyme Funktion) — 893:1737
(anonyme Funktion) — WoltLabSuite.Core.min.js:1:596908
promiseReactionJob
893:1744
Unhandled Promise Rejection: TypeError: Object is not a constructor (evaluating 'new IsNotClickedFieldDependency(
'newDeviceContainer',
'device-delete-4fbbbcb00afec8e202ab959c9ed1982e916974fc'
)')
893:1744
Display More