CVE-2026-31958 in tornado
要約
〜によって VulDB • 2026年05月14日
Tornadoは、PythonのWebフレームワークおよび非同期ネットワークライブラリです。Tornadoの6.5.5より前のバージョンでは、multipart/form-dataのパート数に対する制限は、max_body_size設定（デフォルトは100MB）のみです。パース処理がメインスレッドで同期的に実行されるため、多数のパートを含む非常に大きなmultipartボディのパースコストにより、サービス拒否（DoS）の可能性があります。この脆弱性は6.5.5で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.