p PatchFirst

CVE-2026-91992

CVE-2026-91992 · Tornado before 6.5.7 Credential Leak via Handle Reuse

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Tornado before 6.5.7 contains a credential leak vulnerability in CurlAsyncHTTPClient where pycurl handles are reused across requests without proper state clearing. Attackers can obtain sensitive credentials by issuing requests through the same client instance, allowing TLS certificates or proxy authentication to persist across unintended requests.

CVSS 8.2 · Élevée · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • tornado

    Versions du logiciel
    • ≥ 0, < 6.5.7: Concernée (semver)
    • 6.5.7: Non concernée (semver)

    Mettez à jour vers 6.5.7

  • python-tornado Debian:12

    Versions du logiciel
    • 6.2.0-3
    • 6.2.0-3+deb12u1
    • 6.2.0-3+deb12u2
    • 6.2.0-3+deb12u3
    • 6.2.0-3+deb12u4
    • 6.3.2-1
    • 6.4.0-1
    • 6.4.0-2
    • 6.4.1-1
    • 6.4.1-2
    • 6.4.1-3
    • 6.4.2-1
    • 6.4.2-2
    • 6.4.2-3
    • 6.5.2-1
    • 6.5.2-2
    • 6.5.2-3
    • 6.5.4-0.1
    • 6.5.4-1
    • 6.5.5-1
    • 6.5.5-2
    • 6.5.5-3
    • 6.5.5-4
    • 6.5.5-5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • python-tornado Debian:13

    Versions du logiciel
    • 6.4.2-3
    • 6.4.2-3+deb13u1
    • 6.4.2-3+deb13u2
    • 6.5.2-1
    • 6.5.2-2
    • 6.5.2-3
    • 6.5.4-0.1
    • 6.5.4-1
    • 6.5.5-1
    • 6.5.5-2
    • 6.5.5-3
    • 6.5.5-4
    • 6.5.5-5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • python-tornado Debian:14

    Versions du logiciel
    • 6.4.2-3
    • 6.5.2-1
    • 6.5.2-2
    • 6.5.2-3
    • 6.5.4-0.1
    • 6.5.4-1
    • 6.5.5-1
    • 6.5.5-2
    • 6.5.5-3
    • 6.5.5-4
    • 6.5.5-5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • tornado PyPI

    Versions du logiciel
    • 0.2
    • 1.0
    • 1.1
    • 1.1.1
    • 1.2
    • 1.2.1
    • 2.0
    • 2.1
    • 2.1.1
    • 2.2
    • 2.2.1
    • 2.3
    • 2.4
    • 2.4.1
    • 3.0
    • 3.0.1
    • 3.0.2
    • 3.1
    • 3.1.1
    • 3.2
    • 3.2.1
    • 3.2.2
    • 4.0
    • 4.0.1
    • 4.0.2
    • 4.1
    • 4.1b2
    • 4.2
    • 4.2.1
    • 4.2b1
    • 4.3
    • 4.3b1
    • 4.3b2
    • 4.4
    • 4.4.1
    • 4.4.2
    • 4.4.3
    • 4.4b1
    • 4.5
    • 4.5.1
    • 4.5.2
    • 4.5.3
    • 4.5b1
    • 4.5b2
    • 5.0
    • 5.0.1
    • 5.0.2
    • 5.0a1
    • 5.0b1
    • 5.1
    • 5.1.1
    • 5.1b1
    • 6.0
    • 6.0.1
    • 6.0.2
    • 6.0.3
    • 6.0.4
    • 6.0a1
    • 6.0b1
    • 6.1
    • 6.1b1
    • 6.1b2
    • 6.2
    • 6.2b1
    • 6.2b2
    • 6.3
    • 6.3.1
    • 6.3.2
    • 6.3.3
    • 6.3b1
    • 6.4
    • 6.4.1
    • 6.4.2
    • 6.4b1
    • 6.5
    • 6.5.1
    • 6.5.2
    • 6.5.3
    • 6.5.4
    • 6.5.5
    • 6.5.6
    • 6.5b1
    Plages de versions concernées
    • ECOSYSTEM: < 6.5.7

    Mettez à jour vers 6.5.7

  • python-tornado Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 4.2.1-1ubuntu2
    • 4.2.1-1ubuntu3
    • 4.2.1-1ubuntu3.1
    • 4.2.1-1ubuntu3.1+esm1
    • 4.2.1-1ubuntu3.1+esm2
    • 4.2.1-1ubuntu3.1+esm3
    Plages de versions concernées
    • ECOSYSTEM: < 4.2.1-1ubuntu3.1+esm4

    Mettez à jour vers 4.2.1-1ubuntu3.1+esm4

  • python-tornado Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 4.5.1-2.1~build2
    • 4.5.2-1
    • 4.5.3-1
    • 4.5.3-1ubuntu0.1
    • 4.5.3-1ubuntu0.2
    • 4.5.3-1ubuntu0.2+esm1
    • 4.5.3-1ubuntu0.2+esm2
    • 4.5.3-1ubuntu0.2+esm3
    Plages de versions concernées
    • ECOSYSTEM: < 4.5.3-1ubuntu0.2+esm4

    Mettez à jour vers 4.5.3-1ubuntu0.2+esm4

  • python-tornado Ubuntu:Pro:22.04:LTS

    Versions du logiciel
    • 6.1.0-1build1
    • 6.1.0-2
    • 6.1.0-3
    • 6.1.0-3build1
    • 6.1.0-3ubuntu0.1~esm1
    • 6.1.0-3ubuntu0.1~esm2
    • 6.1.0-3ubuntu0.1~esm4
    • 6.1.0-3ubuntu0.1~esm5
    Plages de versions concernées
    • ECOSYSTEM: < 6.1.0-3ubuntu0.1~esm6

    Mettez à jour vers 6.1.0-3ubuntu0.1~esm6

  • python-tornado Ubuntu:24.04:LTS

    Versions du logiciel
    • 6.3.2-1
    • 6.4.0-0ubuntu1
    • 6.4.0-1
    • 6.4.0-1build1
    • 6.4.0-1ubuntu0.1
    • 6.4.0-1ubuntu0.2
    • 6.4.0-1ubuntu0.4
    • 6.4.0-1ubuntu0.5
    Plages de versions concernées
    • ECOSYSTEM: < 6.4.0-1ubuntu0.6

    Mettez à jour vers 6.4.0-1ubuntu0.6

  • python-tornado Ubuntu:26.04:LTS

    Versions du logiciel
    • 6.4.2-3
    • 6.5.2-3
    • 6.5.4-0.1
    • 6.5.4-0.1ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: < 6.5.4-0.1ubuntu0.2

    Mettez à jour vers 6.5.4-0.1ubuntu0.2

Sources originales

Vérifiez votre serveur →