Python Library Tornado < 6.5.8 の DoS (CVE-2026-82397)

high Nessus プラグイン ID 344487

Language:

概要

リモートホストにインストールされている Python ライブラリは、サービス拒否の脆弱性による影響を受けます。

説明

リモートホストにインストールされている Tornado Python パッケージのバージョンは 6.5.8 より前です。したがって、サービス拒否の脆弱性の影響を受けます。

- Tornado は、Python ウェブフレームワークおよび非同期ネットワークライブラリです。6.5.8 以前の Tornado は、tornado/escape.py 内で urllib.parse.parse_qs を使用して application/x-www-form-urlencoded リクエストボディを解析する際、max_num_fields を渡していません。tornado/web.py の RequestHandler._execute は、tornado/httputil.py の HTTPServerRequest._parse_body および parse_body_arguments を介して、ハンドラーへのディスパッチ前にボディを解析します。そのため、区切り文字で区切られた数百万ものフィールドを含む、認証されていないリクエストボディが、シングルスレッドのイベントループを同期的に停止させ、すべての接続を遅延させる可能性があります。このボディサイズは max_buffer_size によってのみ制限されており、デフォルト値は 104857600 バイトです。この問題はバージョン 6.5.8 で修正されています。(CVE-2026-82397)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。