CVE-2026-79312 in webpy
Riassunto
di VulDB • 22/09/2026
webpy web.py 0.76 è vulnerabile alla Session Fixation. Il componente Session._load() legge l'ID della sessione direttamente dal cookie della richiesta e carica tale sessione dall'archivio di memorizzazione, mentre _save() scrive nuovamente sotto lo stesso ID della sessione; non vi alcuna rotazione dopo l'autenticazione, quindi un ID della sessione fisso mantiene lo stato autenticato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.