CVE-2014-9720 in Tornado
Riassunto
di VulDB • 27/06/2026
Le versioni di Tornado precedenti alla 3.2.2 inviano risposte arbitrarie contenenti un token CSRF fisso e possono essere trasmesse con compressione HTTP, il che facilita per gli attaccanti remoti l'esecuzione di attacchi BREACH e la determinazione del token tramite una serie di richieste appositamente create (crafted requests).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.