CVE-2026-79313 in Webpy
الملخص
بحسب VulDB • 22/09/2026
webpy web.py 0.76 يعاني من مشكلة عدم كفاية انتهاء صلاحية الجلسة (Insufficient Session Expiration). يعتمد إدارة الجلسات في التطبيق على التنظيف الدوري لانتهاء صلاحية الجلسات بدلاً من التحقق من وقت آخر وصول عند تحميل جلسة ما. ونتيجة لذلك، يمكن إعادة استخدام واستغلال جلسة انتهت صلاحيتها ولكن لم يتم تنظيف سجلها بعد، مما يتيح لهجومٍ يحمل رمز جلسة (session cookie) كان صالحاً سابقاً الاستمرار في الوصول إلى الموارد المحمية بعد انتهاء مهلة الخمول المحددة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.