Python ライブラリ Tornado < 6.5.8 DoS(CVE-2026-82397)

high Nessus プラグイン ID 344487

Language:

概要

リモートホストにインストールされている Python ライブラリは、サービス拒否の脆弱性による影響を受けます。

説明

リモートホストにインストールされている Tornado Python パッケージのバージョンは、 6.5.8 より前です。したがって、サービス拒否の脆弱性の影響を受けます。

- Tornado は Python の Web フレームワークであり、非同期ネットワークライブラリです。6.5.8の前に、Tornado は application/x-www-form-urlencoded リクエスト本文を tornado/escape.py のurllib.parse.parse_qsでmax_num_fields渡さずに解析します。tornado/web.py の RequestHandler._execute は、tornado/httputil.py の HTTPServerRequest._parse_body と parse_body_arguments を通じてハンドラーディスパッチ前に本文を解析するため、数百万の区切り文字で区切られたフィールドを含む認証されていないリクエスト本文が、シングルスレッドのイベントループを同期的に停止させ、すべての接続を遅延させる可能性があります。本文は max_buffer_size (デフォルトは 104857600 バイト) によってのみ制限されます。この問題はバージョン 6.5.8 で修正されています。(CVE-2026-82397)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。