Tornado is Vulnerable to Quadratic DoS via Crafted Multipart Parameters

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• tornadoweb tornado6.5.3 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (GitHub_M) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• tornadoweb tornado

  • < 6.5.3etkilenir

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2024-14029Tornado before 6.4.1 HTTP Request Smuggling via Transfer-Encoding
  36İzleyin
• CVE-2023-54397Tornado before 6.3.3 HTTP Request Smuggling via Content-Length
  36İzleyin
• CVE-2026-91990Tornado before 6.5.8 Memory Amplification DoS via multipart
  34İzleyin
• CVE-2026-31958Tornado has a DoS due to too many multipart parts
  34İzleyin
• CVE-2026-91992Tornado before 6.5.7 Credential Leak via Handle Reuse
  32İzleyin
• CVE-2026-82397Tornado: Urlencoded body parsing omits max_num_fields, so one request can stall the event loop
  30İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

İç içe yapıları çözümleyen kod derinlik ya da boyut sınırı koymuyor. Küçük bir girdi orantısız işlem yüküne dönüşebilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1function expand(node) {2  return node.children.map(expand);3}

1const MAX_DEPTH = 32;2function expand(node, depth = 0) {3  if (depth > MAX_DEPTH) throw new Error("çok derin");4  return node.children.map((c) => expand(c, depth + 1));5}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.