p PatchFirst

CVE-2026-35536

CVE-2026-35536

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In Tornado before 6.5.5, cookie attribute injection could occur because the domain, path, and samesite arguments to .RequestHandler.set_cookie were not checked for crafted characters.

CVSS 7.2 · Hoch · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • tornado

    Softwareversionen
    • ≥ 0, < 6.5.5: Betroffen (semver)

    Auf 6.5.5 aktualisieren

  • python-tornado Debian:12

    Softwareversionen
    • 6.2.0-3
    • 6.2.0-3+deb12u1
    • 6.2.0-3+deb12u2
    • 6.2.0-3+deb12u3
    • 6.2.0-3+deb12u4
    • 6.3.2-1
    • 6.4.0-1
    • 6.4.0-2
    • 6.4.1-1
    • 6.4.1-2
    • 6.4.1-3
    • 6.4.2-1
    • 6.4.2-2
    • 6.4.2-3
    • 6.5.2-1
    • 6.5.2-2
    • 6.5.2-3
    • 6.5.4-0.1
    • 6.5.4-1
    • 6.5.5-1
    • 6.5.5-2
    • 6.5.5-3
    • 6.5.5-4
    • 6.5.5-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-tornado Debian:13

    Softwareversionen
    • 6.4.2-3
    • 6.4.2-3+deb13u1
    • 6.4.2-3+deb13u2
    • 6.5.2-1
    • 6.5.2-2
    • 6.5.2-3
    • 6.5.4-0.1
    • 6.5.4-1
    • 6.5.5-1
    • 6.5.5-2
    • 6.5.5-3
    • 6.5.5-4
    • 6.5.5-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-tornado Debian:14

    Softwareversionen
    • 6.4.2-3
    • 6.5.2-1
    • 6.5.2-2
    • 6.5.2-3
    • 6.5.4-0.1
    • 6.5.4-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.5.5-1

    Auf 6.5.5-1 aktualisieren

  • tornado PyPI

    Softwareversionen
    • 0.2
    • 1.0
    • 1.1
    • 1.1.1
    • 1.2
    • 1.2.1
    • 2.0
    • 2.1
    • 2.1.1
    • 2.2
    • 2.2.1
    • 2.3
    • 2.4
    • 2.4.1
    • 3.0
    • 3.0.1
    • 3.0.2
    • 3.1
    • 3.1.1
    • 3.2
    • 3.2.1
    • 3.2.2
    • 4.0
    • 4.0.1
    • 4.0.2
    • 4.1
    • 4.1b2
    • 4.2
    • 4.2.1
    • 4.2b1
    • 4.3
    • 4.3b1
    • 4.3b2
    • 4.4
    • 4.4.1
    • 4.4.2
    • 4.4.3
    • 4.4b1
    • 4.5
    • 4.5.1
    • 4.5.2
    • 4.5.3
    • 4.5b1
    • 4.5b2
    • 5.0
    • 5.0.1
    • 5.0.2
    • 5.0a1
    • 5.0b1
    • 5.1
    • 5.1.1
    • 5.1b1
    • 6.0
    • 6.0.1
    • 6.0.2
    • 6.0.3
    • 6.0.4
    • 6.0a1
    • 6.0b1
    • 6.1
    • 6.1b1
    • 6.1b2
    • 6.2
    • 6.2b1
    • 6.2b2
    • 6.3
    • 6.3.1
    • 6.3.2
    • 6.3.3
    • 6.3b1
    • 6.4
    • 6.4.1
    • 6.4.2
    • 6.4b1
    • 6.5
    • 6.5.1
    • 6.5.2
    • 6.5.3
    • 6.5.4
    • 6.5b1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.5.5

    Auf 6.5.5 aktualisieren

  • python-tornado Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 4.2.1-1ubuntu2
    • 4.2.1-1ubuntu3
    • 4.2.1-1ubuntu3.1
    • 4.2.1-1ubuntu3.1+esm1
    • 4.2.1-1ubuntu3.1+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.2.1-1ubuntu3.1+esm3

    Auf 4.2.1-1ubuntu3.1+esm3 aktualisieren

  • python-tornado Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 4.5.1-2.1~build2
    • 4.5.2-1
    • 4.5.3-1
    • 4.5.3-1ubuntu0.1
    • 4.5.3-1ubuntu0.2
    • 4.5.3-1ubuntu0.2+esm1
    • 4.5.3-1ubuntu0.2+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.5.3-1ubuntu0.2+esm3

    Auf 4.5.3-1ubuntu0.2+esm3 aktualisieren

  • python-tornado Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 6.1.0-1build1
    • 6.1.0-2
    • 6.1.0-3
    • 6.1.0-3build1
    • 6.1.0-3ubuntu0.1~esm1
    • 6.1.0-3ubuntu0.1~esm2
    • 6.1.0-3ubuntu0.1~esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.1.0-3ubuntu0.1~esm5

    Auf 6.1.0-3ubuntu0.1~esm5 aktualisieren

  • python-tornado Ubuntu:24.04:LTS

    Softwareversionen
    • 6.3.2-1
    • 6.4.0-0ubuntu1
    • 6.4.0-1
    • 6.4.0-1build1
    • 6.4.0-1ubuntu0.1
    • 6.4.0-1ubuntu0.2
    • 6.4.0-1ubuntu0.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.4.0-1ubuntu0.5

    Auf 6.4.0-1ubuntu0.5 aktualisieren

  • python-tornado Ubuntu:25.10

    Softwareversionen
    • 6.4.2-1
    • 6.4.2-2
    • 6.4.2-2ubuntu1
    • 6.4.2-3
    • 6.4.2-3ubuntu0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.4.2-3ubuntu0.3

    Auf 6.4.2-3ubuntu0.3 aktualisieren

  • python-tornado Ubuntu:26.04:LTS

    Softwareversionen
    • 6.4.2-3
    • 6.5.2-3
    • 6.5.4-0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.5.4-0.1ubuntu0.1

    Auf 6.5.4-0.1ubuntu0.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →