Vulnerabilidades em tornadoweb
26 resultadosAnálise Vexday
Tornado Web apresenta 11 vulnerabilidades catalogadas, com 3 divulgadas nos últimos 90 dias, porém nenhuma atualmente sob exploração ativa (KEV). A fraqueza dominante é CWE-400 (Uncontrolled Resource Consumption), sem críticas de severidade máxima registradas, indicando um risco moderado e sem pressão imediata de ataque.
CVE-2024-58384MEDIUMTornado before 6.4.1 CRLF Injection via CurlAsyncHTTPClientEPSS 0.2%CVE-2026-91991MEDIUMTornado before 6.5.8 Cookie Attribute Injection via Capitalized kwargsEPSS 0.2%CVE-2026-35536HIGHIn Tornado before 6.5.5, cookie attribute injection could occur because the domain, path, and samesite arguments to .RequestHandler.set_cookEPSS 0.2%CVE-2025-67724MEDIUMTornado vulnerable to Header Injection and XSS via reason argumentEPSS 0.2%CVE-2026-91992HIGHTornado before 6.5.7 Credential Leak via Handle ReuseEPSS 0.2%CVE-2026-123535LOWTornado before 6.6 Cookie Attribute Injection via set_cookie max_ageEPSS 0.2%