كل الثغرات
متوسطCVE-2026-49854

ثغرة في إطار عمل تورنادو تسمح بقراءة البيانات خارج الحدود

32
درجة الخطر
5.3
CVSS
—
EPSS
CWE-126
التصنيف

الوصف

تؤدي ثغرة في إطار عمل تورنادو إلى قراءة ما يصل إلى ثلاث بايت خارج الحدود عند فك ترمي令 XSRF باستخدام الامتداد الأصلي، مما قد يؤدي إلى هجمات استغلال الذاكرة.
يجري إعداد تحليل الذكاء الاصطناعي لهذه الثغرة… سيظهر قريباً.

المعالجة الموصى بها

حدّث المنتج المتأثّر إلى أحدث إصدار مُصحَّح من المورّد، وراجع المصادر الرسمية أدناه للحصول على المعالجة الدقيقة.

المصادر والمراجع الرسمية

https://github.com/tornadoweb/tornado/commit/96dc88c2a05705287856b2cd6b4b4034f9a6aaac https://github.com/tornadoweb/tornado/pull/3626 https://github.com/tornadoweb/tornado/releases/tag/v6.5.6 https://github.com/tornadoweb/tornado/security/advisories/GHSA-cx3h-4qpv-8hc9 NVD — CVE-2026-49854

نُشرت: 2026-07-14