CERT24GHSA-r4j5-9xpp-3985 — Tornado: блокировка цикла событий и чрезмерное потребление памяти из-за фрагментированных тел с множеством мелких фрагментовLoading data…

GHSA-r4j5-9xpp-3985 — Tornado: блокировка цикла событий и чрезмерное потребление памяти из-за фрагментированных тел с множеством мелких фрагментов

При обработке тел HTTP-запросов с кодированием chunked и множеством мелких фрагментов Tornado может блокировать цикл событий и использовать значительно больше памяти. Это может вызвать проблемы с доступностью и не требует аутентификации.

← Back to intelligence

GHSA-r4j5-9xpp-3985 — Tornado: блокировка цикла событий и чрезмерное потребление памяти из-за фрагментированных тел с множеством мелких фрагментов

При обработке тел HTTP-запросов с кодированием chunked и множеством мелких фрагментов Tornado может блокировать цикл событий и использовать значительно больше памяти. Это может вызвать проблемы с доступностью и не требует аутентификации.