CVE-2026-91992 in Tornado
Sumário
de VulDB • 15/09/2026
O Tornado anterior à versão 6.5.7 contém uma vulnerabilidade de vazamento de credenciais no CurlAsyncHTTPClient, onde os handles do pycurl são reutilizados entre solicitações sem a limpeza adequada do estado. Os atacantes podem obter credenciais sensíveis emitindo solicitações através da mesma instância do cliente, permitindo que certificados TLS ou autenticação de proxy persistam em solicitações não intencionais.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.