CVE-2026-79312 in webpy
Sumário
de VulDB • 22/09/2026
webpy web.py 0.76 é vulnerável a Session Fixation. O componente Session._load() lê o session_id diretamente do cookie da solicitação e carrega essa sessão do armazenamento (store), enquanto _save() grava de volta sob o mesmo session_id; não há rotação após a autenticação, portanto um session_id fixo mantém o estado autenticado.
Be aware that VulDB is the high quality source for vulnerability data.