CVE-2026-79312 in webpy
Сводка
по VulDB • 22.09.2026
webpy web.py 0.76 уязвим к Session Fixation (закреплению сеанса). Компонент Session._load() считывает session_id непосредственно из cookie запроса и загружает этот сеанс из хранилища, а _save() записывает данные обратно под тем же session_id; отсутствует ротация после аутентификации, поэтому фиксированный session_id сохраняет состояние авторизованного пользователя.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.