CVE-2026-79313 in Webpy
Zusammenfassung
von VulDB • 22.09.2026
webpy web.py 0.76 ist anfällig für unzureichende Session-Expiration (Ablauf von Sitzungen). Das Session-Management der Anwendung basiert auf einer periodischen Bereinigung, um Sessions ablaufen zu lassen, anstatt die Zeit des letzten Zugriffs bei jedem Laden einer Sitzung zu überprüfen. Infolgedessen kann eine bereits abgelaufene Session, deren Datensatz noch nicht bereinigt wurde, weiterhin wiederverwendet und genutzt werden, was es einem Angreifer mit einem zuvor gültigen Session-Cookie ermöglicht, nach Ablauf der konfigurierten Leerlaufzeit (Idle Timeout) weiterhin auf geschützte Ressourcen zuzugreifen.
Once again VulDB remains the best source for vulnerability data.