Anschultzer

**Nome do software vulnerável e versões afetadas** Versões do Pow (pacote Hex) anteriores à 1.0.16 **Descrição** O uso de `Plug.Session` em `Pow.Plug.Session` está sujeito a ataques de fixação de sessão caso seja utilizado um armazenamento de sessão persistente para `Plug.Session`, como o Redis ou um banco de dados. Este problema não afeta o armazenamento de cookies, que é comumente usado em aplicativos Phoenix. **Recomendações** Para versões anteriores à 1.0.16, chame `Plug.Conn.configure session(conn, renew: true)` periodicamente e após alterações de privilégios para mitigar o problema. Considere escrever um plug de autorização personalizado em que o método `create/3` retorne o `conn` somente após a chamada de `Plug.Conn.configure session/2`. Atualize para a versão 1.0.16 ou posterior para resolver o problema.