Python ライブラリ Tornado < 6.5.6 複数の脆弱性

high Nessus プラグイン ID 321525

Language:

概要

リモートホストにインストールされている Python ライブラリは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Tornado Python ライブラリのバージョンは、 6.5.6 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- SimpleAsyncHTTPClient が 3xx リダイレクトに従う場合、元の HTTPRequest を浅くコピーし、URL を書き換え、max_redirectsを減らし、Host ヘッダーのみを削除します。リダイレクトターゲットがオリジンが変わっても、承認、auth_username、auth_password、auth_modeはクリアされません。その結果、デフォルトの follow_redirects=True の場合、1 つの送信元に意図された認証情報が別の送信元に転送される可能性があります。(CVE-2026-49853)

- Tornado の gzip 展開ルーチンは、制限されたサイズのチャンクで動作しますが、それらが蓄積する展開されたチャンクの合計サイズに全体的な制限はありません(総圧縮サイズには常に制限がありました)。これにより、デフォルト構成で SimpleAsyncHTTPClient 経由でアクセスされた場合、悪意のあるサーバーが事実上無制限の量のメモリを消費する可能性があります。(CVE-2026-49855)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。