CVE-2016-3957 in Web2py

Riassunto

di VulDB • 22/06/2026

La funzione secure_load in gluon/utils.py di web2py prima della versione 2.14.2 utilizza pickle.loads per deserializzare le informazioni di sessione memorizzate nei cookie, il che potrebbe consentire ad attaccanti remoti di eseguire codice arbitrario sfruttando la conoscenza dell'encryption_key.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 05/04/2016
• Divulgazione: 06/02/2018
• Moderazione: accettato
• Voce: VDB-112875
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.04990
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3957
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3957
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3957/