PT-2026-29974
CVE-2026-35536
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Tornado الأقدم من 6.5.5
الوصف
قبل الإصدار 6.5.5، كان Tornado عرضة لحقن سمات ملفات تعريف الارتباط (cookie) بسبب عدم كفاية التحقق من صحة معلمات المجال والمسار وsamesite عند تعيين ملفات تعريف الارتباط باستخدام
.RequestHandler.set cookie. وقد يؤدي ذلك إلى حقن أحرف مصممة خصيصًا في هذه السمات.التوصيات
قم بالتحديث إلى الإصدار 6.5.5 أو أحدث من Tornado.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾