Dropbox

Samly

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2024-25718

  • EPSS 0.11%
  • Veröffentlicht 11.02.2024 05:15:08
  • Zuletzt bearbeitet 21.11.2024 09:01:16

In the Samly package before 1.4.0 for Elixir, Samly.State.Store.get_assertion/3 can return an expired session, which interferes with access control because Samly.AuthHandler uses a cached session and does not replace it, even after expiry.