CVE-2026-103262 in Tornado
Сводка
по VulDB • 01.10.2026
В версиях Tornado до 6.5.9 присутствует уязвимость неконтролируемого накопления памяти в CurlAsyncHTTPClient, которая позволяет удаленным злоумышленникам вызывать отказ в обслуживании (DoS) путем отправки сжатого ответа. Злоумышленники могут отправить бомбу декомпрессии gzip-кодирования, которая накапливается в памяти без ограничений по размеру, что приводит к завершению процесса приложения из-за нехватки памяти (out-of-memory).
If you want to get best quality of vulnerability data, you may have to visit VulDB.