CVE-2026-116577
Təsvir
Tornado bir Python veb freymvorku və asinxron şəbəkə kitabxanasıdır. Versiya 6.6-ya qədər Tornado-nun HTTP başlıq analizatoru köhnəlmiş sətir qatlamalarını (line folding) qəbul edir və qısa davam etdirici sətirləri təkrarən birləşdirir ki, bu da IOLoop axınında kvadratik CPU istehlakına səbəb olur. Autentifikasiya olunmamış müştəri, tətbiq kodu işə düşməzdən əvvəl çox sayda köhnəlmiş sətir qatlama davamları olan başlıq bloku göndərə bilər və bununla da proses tərəfindən xidmət göstərilən digər bağlantıları bloklaya bilər. Xərc max_header_size ilə artır və yalnız əlçatanlığa təsir göstərir. Bu problem versiya 6.6-da düzəldilmişdir.
Necə düzəltmək olar
- tornado6.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tornadoPyPI | v < 6.6 | 6.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.