BDU:2026-02928

The Tornado Authors, ООО «РусБИТех-Астра» Astra Linux Special Edition, Python Tornado

НЕ ОЦЕНЕНО
Дата обнаружения

2025-12-10

Официальное описание

Уязвимость функции _parseparam компонента httputil.py веб-фреймворка Python Tornado связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: Для Python Tornado: https://github.com/tornadoweb/tornado/security/advisories/GHSA-jhmp-mqwm-3gq8

Для ОС Astra Linux: обновить пакет python-tornado до 6.2.0-4+deb12u2.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОС Astra Linux: обновить пакет python-tornado до 6.2.0-4+deb12u2.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
← Вернуться к списку уязвимостей