CVE-2014-9720 in Tornadoinformação

Sumário

de VulDB • 27/06/2026

O Tornado anterior à versão 3.2.2 envia respostas arbitrárias que contêm um token CSRF fixo e podem ser enviadas com compressão HTTP, o que facilita para atacantes remotos conduzirem ataques BREACH e determinarem esse token por meio de uma série de solicitações manipuladas ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

19/05/2015

Moderação

aceite

Entrada

VDB-227130

CPE

pronto

EPSS

0.02489

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2014-9720
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2014-9720
CVE Detailshttps://www.cvedetails.com/cve/CVE-2014-9720/

◂ VoltarVisão GeralPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!