p PatchFirst

CVE-2026-35536

CVE-2026-35536

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In Tornado before 6.5.5, cookie attribute injection could occur because the domain, path, and samesite arguments to .RequestHandler.set_cookie were not checked for crafted characters.

CVSS 7.2 · Высокий · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • tornado

    Версии
    • ≥ 0, < 6.5.5: Затронуто (semver)

    Обновитесь до 6.5.5

  • python-tornado Debian:12

    Версии
    • 6.2.0-3
    • 6.2.0-3+deb12u1
    • 6.2.0-3+deb12u2
    • 6.2.0-3+deb12u3
    • 6.2.0-3+deb12u4
    • 6.3.2-1
    • 6.4.0-1
    • 6.4.0-2
    • 6.4.1-1
    • 6.4.1-2
    • 6.4.1-3
    • 6.4.2-1
    • 6.4.2-2
    • 6.4.2-3
    • 6.5.2-1
    • 6.5.2-2
    • 6.5.2-3
    • 6.5.4-0.1
    • 6.5.4-1
    • 6.5.5-1
    • 6.5.5-2
    • 6.5.5-3
    • 6.5.5-4
    • 6.5.5-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • python-tornado Debian:13

    Версии
    • 6.4.2-3
    • 6.4.2-3+deb13u1
    • 6.4.2-3+deb13u2
    • 6.5.2-1
    • 6.5.2-2
    • 6.5.2-3
    • 6.5.4-0.1
    • 6.5.4-1
    • 6.5.5-1
    • 6.5.5-2
    • 6.5.5-3
    • 6.5.5-4
    • 6.5.5-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • python-tornado Debian:14

    Версии
    • 6.4.2-3
    • 6.5.2-1
    • 6.5.2-2
    • 6.5.2-3
    • 6.5.4-0.1
    • 6.5.4-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.5.5-1

    Обновитесь до 6.5.5-1

  • tornado PyPI

    Версии
    • 0.2
    • 1.0
    • 1.1
    • 1.1.1
    • 1.2
    • 1.2.1
    • 2.0
    • 2.1
    • 2.1.1
    • 2.2
    • 2.2.1
    • 2.3
    • 2.4
    • 2.4.1
    • 3.0
    • 3.0.1
    • 3.0.2
    • 3.1
    • 3.1.1
    • 3.2
    • 3.2.1
    • 3.2.2
    • 4.0
    • 4.0.1
    • 4.0.2
    • 4.1
    • 4.1b2
    • 4.2
    • 4.2.1
    • 4.2b1
    • 4.3
    • 4.3b1
    • 4.3b2
    • 4.4
    • 4.4.1
    • 4.4.2
    • 4.4.3
    • 4.4b1
    • 4.5
    • 4.5.1
    • 4.5.2
    • 4.5.3
    • 4.5b1
    • 4.5b2
    • 5.0
    • 5.0.1
    • 5.0.2
    • 5.0a1
    • 5.0b1
    • 5.1
    • 5.1.1
    • 5.1b1
    • 6.0
    • 6.0.1
    • 6.0.2
    • 6.0.3
    • 6.0.4
    • 6.0a1
    • 6.0b1
    • 6.1
    • 6.1b1
    • 6.1b2
    • 6.2
    • 6.2b1
    • 6.2b2
    • 6.3
    • 6.3.1
    • 6.3.2
    • 6.3.3
    • 6.3b1
    • 6.4
    • 6.4.1
    • 6.4.2
    • 6.4b1
    • 6.5
    • 6.5.1
    • 6.5.2
    • 6.5.3
    • 6.5.4
    • 6.5b1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.5.5

    Обновитесь до 6.5.5

  • python-tornado Ubuntu:Pro:16.04:LTS

    Версии
    • 4.2.1-1ubuntu2
    • 4.2.1-1ubuntu3
    • 4.2.1-1ubuntu3.1
    • 4.2.1-1ubuntu3.1+esm1
    • 4.2.1-1ubuntu3.1+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.2.1-1ubuntu3.1+esm3

    Обновитесь до 4.2.1-1ubuntu3.1+esm3

  • python-tornado Ubuntu:Pro:18.04:LTS

    Версии
    • 4.5.1-2.1~build2
    • 4.5.2-1
    • 4.5.3-1
    • 4.5.3-1ubuntu0.1
    • 4.5.3-1ubuntu0.2
    • 4.5.3-1ubuntu0.2+esm1
    • 4.5.3-1ubuntu0.2+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.5.3-1ubuntu0.2+esm3

    Обновитесь до 4.5.3-1ubuntu0.2+esm3

  • python-tornado Ubuntu:Pro:22.04:LTS

    Версии
    • 6.1.0-1build1
    • 6.1.0-2
    • 6.1.0-3
    • 6.1.0-3build1
    • 6.1.0-3ubuntu0.1~esm1
    • 6.1.0-3ubuntu0.1~esm2
    • 6.1.0-3ubuntu0.1~esm4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.1.0-3ubuntu0.1~esm5

    Обновитесь до 6.1.0-3ubuntu0.1~esm5

  • python-tornado Ubuntu:24.04:LTS

    Версии
    • 6.3.2-1
    • 6.4.0-0ubuntu1
    • 6.4.0-1
    • 6.4.0-1build1
    • 6.4.0-1ubuntu0.1
    • 6.4.0-1ubuntu0.2
    • 6.4.0-1ubuntu0.4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.4.0-1ubuntu0.5

    Обновитесь до 6.4.0-1ubuntu0.5

  • python-tornado Ubuntu:25.10

    Версии
    • 6.4.2-1
    • 6.4.2-2
    • 6.4.2-2ubuntu1
    • 6.4.2-3
    • 6.4.2-3ubuntu0.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.4.2-3ubuntu0.3

    Обновитесь до 6.4.2-3ubuntu0.3

  • python-tornado Ubuntu:26.04:LTS

    Версии
    • 6.4.2-3
    • 6.5.2-3
    • 6.5.4-0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.5.4-0.1ubuntu0.1

    Обновитесь до 6.5.4-0.1ubuntu0.1

Первоисточники

Проверьте свой сервер →