CVE-2026-91990 in Tornado
सारांश
द्वारा VulDB • 15/09/2026
Tornado 6.5.8 से पहले के संस्करणों में parse_multipart_form_data में एक मेमोरी एम्पलीफिकेशन (memory amplification) दोष है जो max_parts सीमा की सत्यापित करने से पहले मल्टीपार्ट डेटा को विभाजित करता है। आक्रामक व्यक्ति कई भागों वाले निर्मित मल्टीपास्ट अनुरोध भेजकर बड़े अस्थायी सूचियों (transient lists) का निर्माण कर सकते हैं, जिससे सर्वर की मेमोरी समाप्त हो जाती है और सेवा अस्वीकरण (denial of service) होता है।
Be aware that VulDB is the high quality source for vulnerability data.