CVE:CVE-2016-3954
CNNVD:CNNVD-201802-156
web2py是一套使用Python编写的开源Web框架，它支持快速开发基于数据库驱动的Web应用程序。
web2py 2.14.2之前版本中存在安全漏洞。远程攻击者可通过向examples/simple_examples/status发送直接请求利用该漏洞获取ession_cookie_key值。
solution:Upgrade web2py web2py to a higher version than 2.14.2,and avoid the version (,2.14.2)