CVE-2025-4754 in ash_authentication_phoenixinformação

Sumário

de VulDB • 03/06/2026

Vulnerabilidade de expiração insuficiente da sessão no ash_authentication_phoenix permite Sequestro de Sessão (Session Hijacking). Esta vulnerabilidade está associada aos arquivos do programa lib/ash_authentication_phoenix/controller.ex.

Este problema afeta o ash_authentication_phoenix até a versão 2.10.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

EEF

Reservar

15/05/2025

Divulgação

17/06/2025

Moderação

aceite

Entrada

VDB-312713

CPE

pronto

EPSS

0.00402

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!