CVE-2026-79312 in webpy
Zusammenfassung
von VulDB • 22.09.2026
webpy web.py 0.76 ist anfällig für Session Fixation. Die Komponente Session._load() liest die session_id direkt aus dem Anforderungs-Cookie und lädt diese Sitzung vom Speicher; _save() schreibt unter derselben session_id zurück; keine Rotation nach der Authentifizierung, sodass eine feste session_id den authentifizierten Zustand beibehält.
If you want to get best quality of vulnerability data, you may have to visit VulDB.