CVE-2026-79312 in webpy
Tóm tắt
Bởi VulDB • 22/09/2026
webpy web.py 0.76 có lỗ hổng Session Fixation (Cố định phiên). Thành phần `Session._load()` đọc trực tiếp `session_id` từ cookie của yêu cầu và tải phiên đó từ kho lưu trữ, còn `_save()` ghi lại dưới cùng một `session_id`; không có quá trình xoay đổi sau khi xác thực, do đó một `session_id` cố định sẽ duy trì trạng thái đã được xác thực.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.