CVE-2026-79312

Orta

Təsvir

webpy web.py 0.76 versiyası Sessiyanın Sabitlənməsi (Session Fixation) boşluğuna qarşı həssasdır. Session._load() komponenti session_id-ni birbaşa sorğu kukisindən oxuyur və həmin sessiyanı yaddaşdan yükləyir, _save() isə məlumatları eyni session_id altında geri yazır; autentifikasiyadan sonra heç bir rotasiya baş vermədiyi üçün sabit session_id autentifikasiya olunmuş vəziyyəti saxlayır.

CiddilikOrta

CVSS6.8

İstismar ehtimalı—

MəhsulWeb.py

Dərc22 sen 2026

İlk görülmə22 sen 2026

Zəiflik növüCWE-384CWE-384

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
web.py	0.76	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.