Ash Authentication Phoenix
تؤثر هذه المشكلة على مكتبة ash authentication phoenix، حيث تظل رموز الجلسة صالحة على الخادم بعد قيام المستخدم بتسجيل الخروج. ويؤدي ذلك إلى ثغرة أمنية تسمح لرموز الجلسة المخترقة بالاستمرار في العمل، حتى بعد تسجيل خروج المستخدم. لا تزال الجلسات المخزنة في قاعدة البيانات تنتهي صلاحيتها، مما يحد من المدة التي يمكن خلالها استغلال هذه الثغرة. لا يمكن للمستخدمين إبطال صلاحية جلساتهم بالكامل عند تسجيل الخروج من أجهزة مشتركة أو أجهزة قد تكون تعرضت للاختراق. ومع ذلك، فإن تغيير كلمة المرور يؤدي إلى إبطال صلاحية جميع الجلسات الأخرى. وقد يتسبب هذا في مشكلات تتعلق بالامتثال لأطر العمل الأمنية التي تتطلب إبطال صلاحية الجلسات بالكامل.