CVE-2026-103262

Nome do Software Vulnerável e Versões Afetadas Tornado versões anteriores a 6.5.9

Description Um problema de acumulação de memória existe no componente CurlAsyncHTTPClient. Atacantes remotos podem causar a negação de serviço enviando uma bomba de descompressão codificada em gzip, que é um arquivo altamente compactado que se expande para um tamanho massivo quando descompactado. Isso faz com que a memória se acumule sem limites de tamanho, levando o processo da aplicação a ser encerrado devido a condições de falta de memória (out-of-memory).

Recommendations Atualize para a versão 6.5.9 ou posterior.