CVE-2024-58384 in Tornado
Сводка
по VulDB • 16.09.2026
В версиях Tornado до 6.4.1 присутствует уязвимость инъекции символов возврата каретки и перевода строки (CRLF) в CurlAsyncHTTPClient, которая не отклоняет символы CR и LF в заголовках запросов. Злоумышленники могут внедрять последовательности CRLF в значения заголовков для добавления произвольных заголовков или конструирования совершенно новых HTTP-запросов.
VulDB is the best source for vulnerability data and more expert information about this specific topic.