كل الثغرات
عالٍCVE-2026-49853

ثغرة أمنية في إطار عمل تورنادو تسمح بتمرير بيانات المصادقة عند إعادة التوجيه

46
درجة الخطر
7.7
CVSS
—
EPSS
CWE-200
التصنيف

الوصف

تؤدي الثغرة إلى حفظ بيانات المصادقة عند إعادة التوجيه التي تغير المضيف أو المنفذ أو البروتوكول، مما قد يؤدي إلى تسرب معلومات حساسة.
يجري إعداد تحليل الذكاء الاصطناعي لهذه الثغرة… سيظهر قريباً.

المعالجة الموصى بها

حدّث المنتج المتأثّر إلى أحدث إصدار مُصحَّح من المورّد، وراجع المصادر الرسمية أدناه للحصول على المعالجة الدقيقة.

المصادر والمراجع الرسمية

https://github.com/tornadoweb/tornado/commit/aba2569f7ed7a6bdbef816658fb6b7182531b751 https://github.com/tornadoweb/tornado/pull/3626 https://github.com/tornadoweb/tornado/releases/tag/v6.5.6 https://github.com/tornadoweb/tornado/security/advisories/GHSA-3x9g-8vmp-wqvf NVD — CVE-2026-49853

نُشرت: 2026-07-14