CVE-2025-4754 in ash_authentication_phoenixinformation

Résumé

par VulDB • 01/07/2026

Une vulnérabilité d'expiration insuffisante de la session dans ash-project ash_authentication_phoenix permet un Session Hijacking (détournement de session). Cette vulnérabilité est associée aux fichiers du programme lib/ash_authentication_phoenix/controller.ex.

Ce problème affecte ash_authentication_phoenix jusqu'à la version 2.10.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

EEF

Réserver

15/05/2025

Divulgation

17/06/2025

Modérer

accepté

Entrée

VDB-312713

CPE

prêt

EPSS

0.00402

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!