CVE-2026-35536 in Tornado
Сводка (Английский)
In Tornado before 6.5.5, cookie attribute injection could occur because the domain, path, and samesite arguments to .RequestHandler.set_cookie were not checked for crafted characters.
Be aware that VulDB is the high quality source for vulnerability data.
Ответственный
MITRE
Резервировать
03.04.2026
Раскрытие
03.04.2026
Статус
Подтверждённый
Записи
VulDB provides additional information and datapoints for this CVE:
| ИД | Уязвимость | CWE | Экс | Кон | CVE |
|---|---|---|---|---|---|
| 355066 | tornadoweb Tornado Attributes RequestHandler.set_cookie Удалённое выполнение кода | 159 | Не определено | Официальное исправление | CVE-2026-35536 |