4.4.2への更新：

セキュリティ修正

  - TornadoとWebブラウザの間のクッキー解析の違いにより（特にGoogleアナリティクスと組み合わせた場合）、攻撃者が任意のクッキーを設定し、XSRF保護をバイパスできる可能性があります。クッキーパーサーが書き直され、この攻撃が修正されました。

後方互換性の注意

  - 特定の特殊文字（特にセミコロンと角括弧）を含むクッキーは、別の方法で解析されます。

  - クッキーヘッダーに有効なクッキーと無効なクッキーの組み合わせが含まれている場合、有効なクッキーが返されます（Tornadoの古いバージョンは、単一の無効なクッキーに対してヘッダー全体を拒否します）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 25：python-tornado（2016-24478a88fe）

high Nessus プラグイン ID 95363

変更ログが見つかりません