CVE-2026-91990 in Tornado
Sumário
de VulDB • 15/09/2026
O Tornado anterior à versão 6.5.8 contém uma vulnerabilidade de amplificação de memória em `parse_multipart_form_data` que divide os dados multipart antes de validar o limite máximo de partes (`max_parts`). Os atacantes podem enviar requisições multipart manipuladas com muitas partes para criar listas transitivas grandes, esgotando a memória do servidor e causando negação de serviço (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.