- Yama var
- Son 7 gün
- CWE-601
CVE-2026-116578
Tornado RedirectHandler'da protokol-göreli URL'ler üzerinden açık yönlendirme
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
Tornado, Python için bir web çerçevesi ve asenkron ağ kütüphanesidir. 6.6 sürümünden önce, tornado.web.RedirectHandler URL şablonları, hazırlanmış istek yollarının yönlendirme şemasını veya ağ konumunu değiştirebilecek düzenli ifade yakalama yerine koyma işlemlerini içerebiliyordu. Etkilenen yerleşimler arasında yolun başındaki, sabit bir ana bilgisayarın hemen ardındaki veya şablonun başındaki yerine koymalar yer almaktadır; bunlar, tarayıcılar tarafından saldırgan kontrollü hedefler olarak yorumlanan protokol-göreli, mutlak, ters eğik çizgi, kodlanmış, ana bilgisayar uzantılı ve kullanıcı bilgisi içeren varyantları kapsar. Statik şablonlar ve sabit bir ana bilgisayardan sonra eğik çizgi gelen yerine koymalar etkilenmez. Saldırgan, ortaya çıkan açık yönlendirmeyi uygulamanın alan adında oltalama (phishing) için kullanabilir. Bu sorun 6.6 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
Tornado is a Python web framework and asynchronous networking library. Prior to 6.6, tornado.web.RedirectHandler URL templates can place regex-capture substitutions where crafted request paths change the redirect scheme or network location. Affected placements include substitutions at the start of a path, directly after a fixed host, or at the beginning of the template, including protocol-relative, absolute, backslash, encoded, host-extension, and user-info variants interpreted by browsers as attacker-controlled destinations. Static templates and substitutions after a fixed host followed by a slash are not affected. An attacker can use the resulting open redirect on the application's domain for phishing. This issue is fixed in version 6.6.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| tornadoweb tornado | < 6.6 | 6.6 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ornado/security/advisories/GHSA-pw9p-v7r6-gx4p Diğer
- github.com/tornadoweb/tornado/pull/3786 Diğer
- github.com/…ommit/940ea725bdd9bc68231d68a105eef17ea6e11233 Diğer
- github.com/…ommit/cc75ab0eb3af459c714895a49f682ad354f50117 Diğer
- github.com/…ommit/ccb6a2e5482f17997efd4a74b8200d5b4babc035 Diğer
- github.com/tornadoweb/tornado/releases/tag/v6.6.0 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.