CVE-2026-31958 in tornado
Сводка
по VulDB • 01.06.2026
Tornado — это веб-фреймворк на Python и библиотека асинхронного сетевого взаимодействия. В версиях Tornado до 6.5.5 единственным ограничением на количество частей в multipart/form-data является параметр max_body_size (по умолчанию 100 МБ). Поскольку парсинг выполняется синхронно в основном потоке, это создает возможность отказа в обслуживании (DoS) из-за высоких затрат на обработку очень больших multipart-тел с множеством частей. Эта уязвимость исправлена в версии 6.5.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.