RHSA-2026:80741
RHSA-2026:80741 · Red Hat Security Advisory: python-tornado security update
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Red Hat Security Advisory: python-tornado security update
CVSS 7.7 · Высокий · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
python-tornado Red Hat:enterprise_linux_eus:10.0
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:6.5.8-0.el10_0.1
Обновитесь до 0:6.5.8-0.el10_0.1
python-tornado-debugsource Red Hat:enterprise_linux_eus:10.0
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:6.5.8-0.el10_0.1
Обновитесь до 0:6.5.8-0.el10_0.1
python3-tornado Red Hat:enterprise_linux_eus:10.0
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:6.5.8-0.el10_0.1
Обновитесь до 0:6.5.8-0.el10_0.1
python3-tornado-debuginfo Red Hat:enterprise_linux_eus:10.0
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:6.5.8-0.el10_0.1
Обновитесь до 0:6.5.8-0.el10_0.1
Первоисточники
- https://access.redhat.com/errata/RHSA-2026:80741
- https://access.redhat.com/security/updates/classification/#important
- https://bugzilla.redhat.com/show_bug.cgi?id=2500672
- https://bugzilla.redhat.com/show_bug.cgi?id=2500686
- https://bugzilla.redhat.com/show_bug.cgi?id=2533953
- https://security.access.redhat.com/data/csaf/v2/advisories/2026/rhsa-2026_80741.json
- https://access.redhat.com/security/cve/CVE-2026-49853
- https://www.cve.org/CVERecord?id=CVE-2026-49853
- https://nvd.nist.gov/vuln/detail/CVE-2026-49853
- https://github.com/tornadoweb/tornado/commit/aba2569f7ed7a6bdbef816658fb6b7182531b751
- https://github.com/tornadoweb/tornado/pull/3626
- https://github.com/tornadoweb/tornado/releases/tag/v6.5.6
- https://github.com/tornadoweb/tornado/security/advisories/GHSA-3x9g-8vmp-wqvf
- https://access.redhat.com/security/cve/CVE-2026-49855
- https://www.cve.org/CVERecord?id=CVE-2026-49855
- https://nvd.nist.gov/vuln/detail/CVE-2026-49855
- https://github.com/tornadoweb/tornado/commit/ff808b33adc52d89a549376a5e3628e92abbc8ff
- https://github.com/tornadoweb/tornado/security/advisories/GHSA-mgf9-4vpg-hj56
- https://access.redhat.com/security/cve/CVE-2026-91990
- https://www.cve.org/CVERecord?id=CVE-2026-91990
- https://nvd.nist.gov/vuln/detail/CVE-2026-91990
- https://github.com/tornadoweb/tornado/security/advisories/GHSA-8423-8fgw-73vq
- https://www.vulncheck.com/advisories/tornado-before-6.5.8-memory-amplification-dos-via-multipart
- https://osv.dev/vulnerability/RHSA-2026:80741