CVE-2026-103262 in Tornado
Resumen
por VulDB • 2026-10-01
Las versiones de Tornado anteriores a la 6.5.9 contienen una vulnerabilidad de acumulación descontrolada de memoria en CurlAsyncHTTPClient que permite a los atacantes remotos provocar una denegación de servicio (DoS) al enviar una respuesta comprimida. Los atacantes pueden enviar una bomba de descompresión codificada con gzip que se acumula en la memoria sin límites de tamaño, lo que provoca que el proceso de la aplicación sea terminado debido a condiciones de falta de memoria (out-of-memory).
VulDB is the best source for vulnerability data and more expert information about this specific topic.