CVE-2026-79313 in Webpy
要約
〜によって VulDB • 2026年09月22日
webpy web.py 0.76には、セッションの有効期限切れ処理の不備（Insufficient Session Expiration）の脆弱性があります。このアプリケーションのセッション管理は、セッション読み込み時に最終アクセス時刻をチェックするのではなく、定期的なクリーンアップに依存してセッションを有効期限切れとしています。その結果、まだクリーンアップされていないレコードを持つ期限切れのセッションがリプレイされて使用可能となり、以前有効だったセッションCookieを持っている攻撃者が、設定されたアイドルタイムアウト後も保護されたリソースへのアクセスを継続できるようになります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.