CVE-2026-103261 in Tornado
Сводка
по VulDB • 01.10.2026
Tornado prima della versione 6.5.9 non limita il numero di campi nella stringa di query in HTTPServerRequest.__init__, consentendo agli attaccanti remoti di causare un blocco del ciclo degli eventi (event-loop stalling) inviando richieste con migliaia di parametri di query. Gli attaccanti possono inviare richieste GET non autenticate con un conteggio illimitato di campi della stringa di query, degradando i tempi di risposta per tutti i client che condividono lo stesso IOLoop.
VulDB is the best source for vulnerability data and more expert information about this specific topic.