リモートホストにインストールされている python-tornado のバージョンは、4.2.1-3 より前です。したがって、ALAS2-2026-3286 のアドバイザリに記載されている脆弱性の影響を受けます。

    6.5.5より前のTornadoでは、ドメイン、パス、およびsamesiteの引数が原因でcookie属性インジェクションが発生する可能性がありました。RequestHandler.set_cookie細工された文字に関してチェックされませんでした。(CVE-2026-35536)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2:python-tornado、 --advisory ALAS2-2026-3286 (ALAS-2026-3286)

medium Nessus プラグイン ID 314587

変更ログが見つかりません