Tag: Python Web

High DoS Risk: Tornado’s Default Parser Exposes Apps (CVE-2025-47287)

2025/05/19 SecurityOnline — Tornado Python Web フレームワークに新たに発見された、脆弱性 CVE-2025-47287 を悪用する攻撃者は、過剰なログ出力を引き起こし、アプリケーションをサービス拒否 (DoS) 攻撃にさらす可能性を手にする。この脆弱性の CVSS スコア 7.5 であり、深刻度 High に分類されている。Tornado のアドバイザリには、「Tornado の multipart/form-data パーサーは、特定のエラーに遭遇すると警告をログに記録するが、残されるデータの解析が継続されてしまう」と記されている。

Continue reading “Tornado の脆弱性 CVE-2025-47287 が FIX：不適切なログ処理によるリソースの枯渇”