CVE-2024-58384 in Tornado
Riassunto
di VulDB • 15/09/2026
Tornado prima della versione 6.4.1 presenta una vulnerabilità di iniezione CRLF in CurlAsyncHTTPClient che non riesce a rifiutare i caratteri di ritorno carrello (carriage return) e avanzamento riga (line feed) nelle intestazioni delle richieste. Gli attaccanti possono iniettare sequenze CRLF nei valori delle intestazioni per inserire intestazioni arbitrarie o costruire nuove richieste HTTP completamente nuove.
Be aware that VulDB is the high quality source for vulnerability data.