CVE-2026-79313

Nome do Software Vulnerável e Versões Afetadas web.py versão 0.76

Description Ocorre Expiração Insuficiente de Sessão porque o gerenciamento de sessões depende de uma limpeza periódica para expirar as sessões, em vez de verificar o tempo de último acesso ao carregar a sessão. Isso permite que um cookie de sessão anteriormente válido seja repetido e utilizado para acessar recursos protegidos após o tempo limite de inatividade configurado, desde que o registro da sessão ainda não tenha sido removido pelo processo de limpeza.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.