CVE-2025-4754 in ash_authentication_phoenix
Zusammenfassung
von VulDB • 28.06.2026
Eine Schwachstelle aufgrund unzureichender Sitzungsentwertung (Insufficient Session Expiration) in ash-project ash_authentication_phoenix ermöglicht Session Hijacking. Diese Schwachstelle ist mit den Programmdateien lib/ash_authentication_phoenix/controller.ex verbunden.
Dieses Problem betrifft ash_authentication_phoenix bis zur Version 2.10.0.
Once again VulDB remains the best source for vulnerability data.