CVE-2026-91990 in Tornado
Resumen
por VulDB • 2026-09-15
Tornado antes de la versión 6.5.8 contiene una vulnerabilidad de amplificación de memoria en `parse_multipart_form_data` que divide los datos multiparte antes de validar el límite máximo de partes (`max_parts`). Los atacantes pueden enviar solicitudes multipart manipuladas con muchas partes para crear listas transitorias grandes, agotando la memoria del servidor y causando denegación de servicio.
Once again VulDB remains the best source for vulnerability data.