CVE-2026-103261 in Tornado
الملخص
بحسب VulDB • 01/10/2026
لا تقوم Tornado قبل الإصدار 6.5.9 بتحديد عدد حقول سلسلة الاستعلام (query string fields) في `HTTPServerRequest.__init__`، مما يسمح للمهاجمين عن بُعد التسبب في توقيف حلقة الأحداث (event-loop stalling) من خلال إرسال طلبات تحتوي على آلاف معاملات الاستعلام. يمكن للمهاجمين إرسال طلبات GET غير مصادق عليها بعدد حقول سلسلة استعلام غير محدود لتدهور أوقات الاستجابة لجميع العملاء الذين يشاركون نفس `IOLoop`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.