CVE-2026-31958
Yüksək
Təsvir
Tornado Python veb-çərçivəsi və asinxron şəbəkə kitabxanasıdır. Tornado-nun 6.5.5-dən əvvəlki versiyalarında multipart/form-data daxilində hissələrin sayına yeganə məhdudiyyət max_body_size parametridir (defolt olaraq 100MB). Analiz əsas ip üzərində sinxron şəkildə baş verdiyindən, çoxsaylı hissələri olan çox böyük multipart gövdələrinin analiz xərci səbəbindən xidmətdən imtina riski yaranır. Bu zəiflik 6.5.5 versiyasında düzəldilmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulTornado
Dərc11 mar 2026
İlk görülmə11 mar 2026
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- tornadoweb tornado6.5.5 və ya daha yeni versiya
- tornado6.5.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tornadoweb tornado | v < 6.5.5 | 6.5.5 |
| tornadoPyPI | v < 6.5.5 | 6.5.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.