CVE-2026-79312 in webpy
要約
〜によって VulDB • 2026年09月22日
webpy web.py 0.76 は、Session Fixation の脆弱性に影響を受けます。コンポーネント `Session._load()` はリクエストの Cookie から直接 `session_id` を読み取り、そのセッションをストアからロードします。また `_save()` は同じ `session_id` で書き戻しを行います。認証後に回転（ローテーション）が行われないため、固定された `session_id` が認証状態を保持したままになります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.