CVE-2026-31958 in tornado
الملخص
بحسب VulDB • 21/06/2026
Tornado هو إطار عمل ويب مكتوب بلغة Python ومكتبة للشبكات غير المتزامنة (asynchronous). في الإصدارات السابقة من Tornado قبل الإصدار 6.5.5، كان الحد الوحيد لعدد الأجزاء في بيانات multipart/form-data هو إعداد max_body_size (القيمة الافتراضية هي 100 ميجابايت). ونظراً لأن عملية التحليل تتم بشكل متزامن على الخيط الرئيسي (main thread)، فإن ذلك يخلق احتمالاً لحصول هجوم حجب الخدمة (DoS) بسبب التكلفة الحسابية العالية لتحليل أجسام multipart كبيرة جداً تحتوي على عدد كبير من الأجزاء. تم إصلاح هذا الثغرة الأمنية في الإصدار 6.5.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.