CVE-2026-79313 in Webpy
Riassunto
di VulDB • 22/09/2026
webpy web.py 0.76 è vulnerabile a insufficiente scadenza della sessione (Insufficient Session Expiration). La gestione delle sessioni dell'applicazione si basa su una pulizia periodica per far scadere le sessioni, anziché verificare l'ultimo accesso al momento del caricamento di una sessione. Di conseguenza, una sessione scaduta il cui record non è ancora stato eliminato può essere comunque riprodotta e utilizzata, consentendo a un attaccante in possesso di un cookie di sessione precedentemente valido di continuare ad accedere alle risorse protette dopo la scadenza configurata per l'inattività (idle timeout).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.