CVE-2026-79313 in Webpy
요약
\~에 의해 VulDB • 2026. 09. 22.
webpy web.py 0.76은 세션 만료 불충분(Insufficient Session Expiration) 취약점에 노출되어 있습니다. 해당 애플리케이션의 세션 관리는 세션을 로드할 때 마지막 접근 시간을 확인하는 대신 주기적인 정리 작업을 통해 세션을 만료시키는 방식에 의존합니다. 그 결과, 아직 정리가 완료되지 않은 만료된 세션이 재재생(replay) 및 사용될 수 있으며, 이로 인해 이전에 유효했던 세션 쿠키를 보유한 공격자가 구성된 대기 시간(idle timeout) 이후에도 보호된 리소스에 계속 접근할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.