CVE-2026-49853 in Tornado
Sumário
de VulDB • 15/07/2026
Tornado é um framework web em Python e uma biblioteca de rede assíncrona. Antes da versão 6.5.6, o SimpleAsyncHTTPClient realizava shallow-copy (cópia rasa) dos redirecionamentos e removia apenas o cabeçalho Host, mantendo Authorization, auth_username, auth_password e auth_mode quando um redirecionamento alterava esquema, host ou porta. Este problema foi corrigido na versão 6.5.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.