p PatchFirst

CVE-2023-54397

CVE-2023-54397 · Tornado before 6.3.3 HTTP Request Smuggling via Content-Length

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Tornado before 6.3.3 contains an HTTP request smuggling vulnerability due to improper parsing of Content-Length headers accepting non-standard characters. Attackers can send crafted HTTP requests with these characters to bypass proxy validation and smuggle requests when deployed behind certain proxies.

CVSS 9.0 · Crítica · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • tornado

    Versiones
    • ≥ 0, < 6.3.3: Afectada (semver)
    • 6.3.3: No afectada (semver)

    Actualiza a 6.3.3

  • python-tornado Debian:12

    Versiones
    • 6.2.0-3
    • 6.2.0-3+deb12u1
    • 6.2.0-3+deb12u2
    • 6.2.0-3+deb12u3
    • 6.2.0-3+deb12u4
    • 6.3.2-1
    • 6.4.0-1
    • 6.4.0-2
    • 6.4.1-1
    • 6.4.1-2
    • 6.4.1-3
    • 6.4.2-1
    • 6.4.2-2
    • 6.4.2-3
    • 6.5.2-1
    • 6.5.2-2
    • 6.5.2-3
    • 6.5.4-0.1
    • 6.5.4-1
    • 6.5.5-1
    • 6.5.5-2
    • 6.5.5-3
    • 6.5.5-4
    • 6.5.5-5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • python-tornado Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.4.0-1

    Actualiza a 6.4.0-1

  • python-tornado Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.4.0-1

    Actualiza a 6.4.0-1

  • tornado PyPI

    Versiones
    • 0.2
    • 1.0
    • 1.1
    • 1.1.1
    • 1.2
    • 1.2.1
    • 2.0
    • 2.1
    • 2.1.1
    • 2.2
    • 2.2.1
    • 2.3
    • 2.4
    • 2.4.1
    • 3.0
    • 3.0.1
    • 3.0.2
    • 3.1
    • 3.1.1
    • 3.2
    • 3.2.1
    • 3.2.2
    • 4.0
    • 4.0.1
    • 4.0.2
    • 4.1
    • 4.1b2
    • 4.2
    • 4.2.1
    • 4.2b1
    • 4.3
    • 4.3b1
    • 4.3b2
    • 4.4
    • 4.4.1
    • 4.4.2
    • 4.4.3
    • 4.4b1
    • 4.5
    • 4.5.1
    • 4.5.2
    • 4.5.3
    • 4.5b1
    • 4.5b2
    • 5.0
    • 5.0.1
    • 5.0.2
    • 5.0a1
    • 5.0b1
    • 5.1
    • 5.1.1
    • 5.1b1
    • 6.0
    • 6.0.1
    • 6.0.2
    • 6.0.3
    • 6.0.4
    • 6.0a1
    • 6.0b1
    • 6.1
    • 6.1b1
    • 6.1b2
    • 6.2
    • 6.2b1
    • 6.2b2
    • 6.3
    • 6.3.1
    • 6.3.2
    • 6.3b1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.3.3

    Actualiza a 6.3.3

  • python-tornado Ubuntu:Pro:16.04:LTS

    Versiones
    • 4.2.1-1ubuntu2
    • 4.2.1-1ubuntu3
    • 4.2.1-1ubuntu3.1
    • 4.2.1-1ubuntu3.1+esm1
    • 4.2.1-1ubuntu3.1+esm2
    • 4.2.1-1ubuntu3.1+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.2.1-1ubuntu3.1+esm4

    Actualiza a 4.2.1-1ubuntu3.1+esm4

  • python-tornado Ubuntu:Pro:18.04:LTS

    Versiones
    • 4.5.1-2.1~build2
    • 4.5.2-1
    • 4.5.3-1
    • 4.5.3-1ubuntu0.1
    • 4.5.3-1ubuntu0.2
    • 4.5.3-1ubuntu0.2+esm1
    • 4.5.3-1ubuntu0.2+esm2
    • 4.5.3-1ubuntu0.2+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.5.3-1ubuntu0.2+esm4

    Actualiza a 4.5.3-1ubuntu0.2+esm4

  • python-tornado Ubuntu:Pro:22.04:LTS

    Versiones
    • 6.1.0-1build1
    • 6.1.0-2
    • 6.1.0-3
    • 6.1.0-3build1
    • 6.1.0-3ubuntu0.1~esm1
    • 6.1.0-3ubuntu0.1~esm2
    • 6.1.0-3ubuntu0.1~esm4
    • 6.1.0-3ubuntu0.1~esm5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.1.0-3ubuntu0.1~esm6

    Actualiza a 6.1.0-3ubuntu0.1~esm6

Fuentes originales

Comprueba tu servidor →