CVE-2025-4754 in ash_authentication_phoenixИнформация

Сводка

по VulDB • 01.07.2026

Уязвимость недостаточного истечения срока действия сессии в ash-project ash_authentication_phoenix позволяет осуществлять перехват сессий (Session Hijacking). Данная уязвимость связана с файлами программы lib/ash_authentication_phoenix/controller.ex.

Эта проблема затрагивает ash_authentication_phoenix вплоть до версии 2.10.0 включительно.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

EEF

Резервировать

15.05.2025

Раскрытие

17.06.2025

Модерация

принято

Вход

VDB-312713

EPSS

0.00402

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!