Python Library Tornado < 6.5.6 の複数の脆弱性

high Nessus プラグイン ID 321525

Language:

概要

リモートホストにインストールされている Python ライブラリは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Tornado Python ライブラリのバージョンは 6.5.6 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- SimpleAsyncHTTPClient が 3xx リダイレクトに従う場合、元の HTTPRequest を浅くコピーし、URL を書き換え、max_redirects を減らし、Host ヘッダーのみを削除します。リダイレクト先のオリジンが変わった場合でも、Authorization、auth_username、auth_password、auth_mode はクリアされません。その結果、デフォルトである follow_redirects=True の場合、1 つのオリジンを対象とした認証情報が別のオリジンに転送される可能性があります。(CVE-2026-49853)

- Tornado の gzip 展開ルーチンは、サイズが制限されたチャンク単位で動作しますが、蓄積する展開済みチャンクの合計サイズには全体的な制限がありません (圧縮データの合計サイズには常に制限がありました)。これにより、デフォルト構成の SimpleAsyncHTTPClient 経由でアクセスした場合、悪意のあるサーバーが事実上無制限のメモリを消費する可能性があります。(CVE-2026-49855)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。