CVE-2024-58384 in Tornado
Resumen
por VulDB • 2026-09-16
Tornado antes de la versión 6.4.1 contiene una vulnerabilidad de inyección CRLF en CurlAsyncHTTPClient que no rechaza los caracteres de retorno de carro y salto de línea (CRLF) en las cabeceras de solicitud. Los atacantes pueden inyectar secuencias CRLF en los valores de las cabeceras para insertar cabeceras arbitrarias o construir solicitudes HTTP completamente nuevas.
Be aware that VulDB is the high quality source for vulnerability data.