Security
English
همهٔ محصولات

Red Hat OpenShift Container Platform 4/python-tornado

Red Hat · بسته
11 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Tornado: Event loop blocking and excess memory use from chunked bodies with many small chunksCVE-2026-115927 · GHSA-R4J5-9XPP-3985 tornadoLightspeed Core/lightspeed-core/lightspeed-stack-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
Tornado: Quadratic CPU usage when parsing HTTP headers with line foldingCVE-2026-116577 · GHSA-PCG2-G6CJ-Q92C tornadoLightspeed Core/lightspeed-core/lightspeed-stack-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
Tornado: Open redirect in RedirectHandler via protocol-relative URLsCVE-2026-116578 · GHSA-PW9P-V7R6-GX4P tornadoLightspeed Core/lightspeed-core/lightspeed-stack-rhel9 PyPIRed Hat کم اصلاح گزارش شده
Tornado has a CRLF injection in CurlAsyncHTTPClient headersCVE-2024-58384 · GHSA-W235-7P84-XX57 tornadoExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
tornado: multipart split() creates huge temp list before max_parts check -> memory amplification DoS (httputil.py:34)CVE-2026-91990 · GHSA-8423-8FGW-73VQ tornadoExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
Tornado: CurlAsyncHTTPClient leaks per-request credentials on handle reuseCVE-2026-91992 · GHSA-PW6J-QG29-8W7F tornadoExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
Tornado: Incomplete fix for CVE-2026-35536: cookie attribute injection re-opened via the legacy case-insensitive `**kwargs` path in `set_cookie`CVE-2026-91991 · GHSA-WWV5-G3V4-889X tornadoExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 PyPIRed Hat کم اصلاح گزارش شده
tornado AsyncHTTPClient accumulates decompressed chunks without size limit (gzip bomb)CVE-2026-49855 · GHSA-MGF9-4VPG-HJ56بازه‌ها نیاز به بررسی دارند. tornadoExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
Tornado has out-of-bounds memory access via C extensionCVE-2026-49854 · GHSA-CX3H-4QPV-8HC9بازه‌ها نیاز به بررسی دارند. tornadoExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 PyPIRed Hat کم اصلاح گزارش شده
tornado: tornado: Denial of Service (DoS) via unbounded query string parsingCVE-2026-103261 Lightspeed Core/lightspeed-core/lightspeed-stack-rhel9Lightspeed Core/lightspeed-core/rag-tool-cpu-rhel9 Red Hat متوسط اصلاح اعلام نشده
tornado: Tornado: Information disclosure via symlink path traversal in StaticFileHandlerCVE-2026-103263 Lightspeed Core/lightspeed-core/lightspeed-stack-rhel9Lightspeed Core/lightspeed-core/rag-tool-cpu-rhel9 Red Hat متوسط اصلاح اعلام نشده