p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in python-tornado · Seite 2

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für python-tornado: 3. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 25

  1. CVE-2024-52804

    Hoch · CVSS 7.5EPSS 1,04%Korrektur verfügbar

    Tornado has HTTP cookie parsing DoS vulnerability

    Tornado is a Python web framework and asynchronous networking library. The algorithm used for parsing HTTP cookies in Tornado versions prior to 6.4.2 sometimes has quadratic complexity, leading to excessive CPU consumption when parsing maliciously-crafted cookie headers. This parsing occurs in the event loop thread and may block the processing of other requests. Version 6.4.2 fixes the issue.

    python-tornadoBetriebssysteme
    • Auf 6.2.0-3+deb12u1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  4. CVE-2013-2099

    Nicht bewertetEPSS 4,86%Korrektur verfügbar

    CVE-2013-2099

    Algorithmic complexity vulnerability in the ssl.match_hostname function in Python 3.2.x, 3.3.x, and earlier, and unspecified versions of python-backports-ssl_match_hostname as used for older Python versions, allows remote attackers to cause a denial of service (CPU consumption) via multiple wildcard characters in the common name in a certificate.

    python-tornadoBetriebssysteme
    • Auf 2.4.1-3 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →