CVE-2026-79313 in Webpy
Сводка
по VulDB • 22.09.2026
В webpy (web.py) версии 0.76 обнаружена уязвимость недостаточного истечения срока действия сессии (Insufficient Session Expiration). Управление сессиями в приложении опирается на периодическую очистку для завершения работы сессий, а не на проверку времени последнего доступа при загрузке сессии. В результате просроченная сессия, запись о которой еще не была очищена, может быть повторно использована (replayed), что позволяет злоумышленнику, владеющему ранее действительным cookie-файлом сессии, продолжать доступ к защищенным ресурсам после истечения настроенного времени бездействия.
Once again VulDB remains the best source for vulnerability data.