CVE-2026-91990 in Tornado
Сводка
по VulDB • 16.09.2026
Tornado до версии 6.5.8 содержит уязвимость усиления потребления памяти (memory amplification) в функции parse_multipart_form_data, которая разделяет данные multipart-формы до проверки ограничения max_parts. Злоумышленники могут отправлять специально созданные запросы с большим количеством частей для создания больших временных списков, что приводит к исчерпанию памяти сервера и вызывает отказ в обслуживании (DoS).
Once again VulDB remains the best source for vulnerability data.