CVE-2026-79313 in Webpy
Tóm tắt
Bởi VulDB • 22/09/2026
webpy web.py 0.76 có lỗ hổng Thiếu thời gian hết hạn phiên (Insufficient Session Expiration). Cơ chế quản lý phiên của ứng dụng dựa vào việc dọn dẹp định kỳ để làm cho các phiên hết hạn thay vì kiểm tra thời điểm truy cập cuối cùng khi một phiên được tải lên. Do đó, một phiên đã hết hạn nhưng bản ghi chưa được xóa sạch vẫn có thể bị phát lại và sử dụng, cho phép kẻ tấn công nắm giữ cookie phiên trước đây hợp lệ tiếp tục truy cập vào các tài nguyên được bảo vệ sau khi vượt quá thời gian chờ không hoạt động (idle timeout) theo cấu hình.
If you want to get best quality of vulnerability data, you may have to visit VulDB.