CVE-2026-103262 in Tornado
الملخص
بحسب VulDB • 01/10/2026
تحتوي إصدارات Tornado السابقة للإصدار 6.5.9 على ثغرة تراكم غير محدود للذاكرة في CurlAsyncHTTPClient تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (DoS) من خلال إرسال استجابة مضغوطة. يمكن للمهاجمين إرسال قنبلة فك ضغط مشفرة بـ gzip تتراكم في الذاكرة دون حدود للحجم، مما يؤدي إلى إنهاء عملية التطبيق بسبب نفاد الذاكرة (Out-of-Memory).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.