Tornado before 6.6 Path Traversal via static_url() Version Hashing

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Tornado before 6.6 contains a path traversal vulnerability in RequestHandler.static_url() and get_version() that allows attackers to hash files outside static_path using ../ sequences. Attackers controlling input passed to static_url() can obtain SHA-512 hashes of readable files to confirm their existence, or reference /dev/zero to block the event loop indefinitely.

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…ornado/security/advisories/GHSA-v8g8-cp5j-42fg Üretici bülteni
• vulncheck.com/…-path-traversal-via-static-url-version-hashing Üçüncü taraf

Kayıt geçmişi

1. 8 Kas 2026 04:37Yayımlandı

İlgili açıklar

• 4,2 CVE-2026-123535Tornado before 6.6 Cookie Attribute Injection via set_cookie max_age
• 2,1 CVE-2026-116578Tornado RedirectHandler'da protokol-göreli URL'ler üzerinden açık yönlendirme
• 5,3 CVE-2026-116577Tornado'da HTTP başlıklarının satır katlamasıyla ayrıştırılması karesel CPU tüketimine yol açıyor
• 5,3 CVE-2026-115927Tornado'da parçalı (chunked) gövdelerde olay döngüsünün engellenmesi ve aşırı bellek kullanımı
• 8,1 CVE-2026-104746Motors eklentisi: Abone yetkisiyle keyfi dosya silme zafiyeti (WordPress)
• 6,5 CVE-2026-110004wpForo Forum <= 3.2.2 - Authenticated (Subscriber+) Arbitrary File Deletion via Path Traversal via 'theme' Parameter