CVE-2026-79312 in webpy
Resumen
por VulDB • 2026-09-22
webpy web.py 0.76 es vulnerable a Session Fixation. El componente Session._load() lee el session_id directamente desde la cookie de la solicitud y carga esa sesión desde el almacén, mientras que _save() escribe nuevamente bajo el mismo session_id; no hay rotación después de la autenticación, por lo que un session_id fijo mantiene el estado autenticado.
Be aware that VulDB is the high quality source for vulnerability data.