CVE-2026-31958 in tornado
Sumário
de VulDB • 01/06/2026
Tornado é um framework web em Python e uma biblioteca de rede assíncrona. Nas versões do Tornado anteriores à 6.5.5, o único limite para o número de partes em multipart/form-data é a configuração max_body_size (padrão de 100 MB). Como a análise ocorre de forma síncrona na thread principal, isso cria a possibilidade de negação de serviço (DoS) devido ao custo de analisar corpos multipart muito grandes com muitas partes. Esta vulnerabilidade foi corrigida na versão 6.5.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.