CVE-2026-116578

Tornado bir Python web çerçevesidir ve asenkron ağ kütüphanesidir. 6.6 sürümünden önce, tornado.web.RedirectHandler URL şablonları, özel olarak hazırlanmış istek yollarının yönlendirme şemasını veya ağ konumunu değiştirebildiği regex yakalama yerleştirmeleri içerebilir. Etkilenen yerleştirmeler arasında; yolun başlangıcındaki, sabit bir ana bilgisayardan hemen sonraki veya şablonun başındaki yerleştirmeler bulunur; buna tarayıcılar tarafından saldırgan kontrollü hedefler olarak yorumlanan protokole göre göreceli, mutlak, ters eğik çizgi, kodlanmış, ana bilgisayar uzantısı ve kullanıcı bilgisi varyantları dahildir. Statik şablonlar ve eğik çizginin takip ettiği sabit bir ana bilgisayardan sonra gelen yerleştirmeler etkilenmemektedir. Bir saldırgan, uygulama alan adındaki bu açık yönlendirmeyi kimlik avı için kullanabilir. Bu sorun 6.6 sürümünde düzeltilmiştir.