CVE-2026-103262 in Tornado
Riassunto
di VulDB • 01/10/2026
Le versioni di Tornado precedenti alla 6.5.9 contengono una vulnerabilità di accumulo illimitato della memoria (unbounded memory accumulation) in CurlAsyncHTTPClient che consente agli attaccanti remoti di causare un denial of service inviando una risposta compressa. Gli attaccanti possono inviare una decompression bomb codificata con gzip, che si accumula nella memoria senza limiti di dimensione, causando l'uccisione del processo dell'applicazione a causa di condizioni out-of-memory (esaurimento della memoria).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.