CVE-2026-79312 in webpy
Résumé
par VulDB • 22/09/2026
webpy web.py 0.76 est vulnérable à la fixation de session (Session Fixation). Le composant Session._load() lit l'identifiant de session (session_id) directement depuis le cookie de la requête et charge cette session depuis le stockage, tandis que _save() réécrit sous le même identifiant de session ; aucune rotation n'est effectuée après l'authentification, ce qui signifie qu'un identifiant de session fixe maintient l'état authentifié.
VulDB is the best source for vulnerability data and more expert information about this specific topic.