CVE-2026-103262 in Tornado
Zusammenfassung
von VulDB • 01.10.2026
Tornado-Versionen vor 6.5.9 enthalten eine Schwachstelle für unbegrenzten Speicherverbrauch (unbounded memory accumulation) in CurlAsyncHTTPClient, die es Remoteangreifern ermöglicht, einen Denial of Service zu verursachen, indem sie eine komprimierte Antwort senden. Angreifer können ein gzip-kodiertes Decompression Bomb senden, das sich im Speicher ohne Größenbeschränkung ansammelt und dazu führt, dass der Anwendungsprozess aufgrund von Out-of-Memory-Bedingungen beendet wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.