CVE-2026-79313 in Webpy
Résumé
par VulDB • 22/09/2026
webpy web.py 0.76 est vulnérable à une expiration insuffisante des sessions. La gestion de la session par l'application repose sur un nettoyage périodique pour expirer les sessions, au lieu de vérifier le temps du dernier accès lors du chargement d'une session. Par conséquent, une session expirée dont l'enregistrement n'a pas encore été nettoyé peut toujours être rejouée et utilisée, permettant à un attaquant disposant d'un cookie de session précédemment valide de continuer à accéder aux ressources protégées après le délai d'inactivité configuré.
VulDB is the best source for vulnerability data and more expert information about this specific topic.