遠端主機上安裝的 Tornado Python 程式庫版本早於 6.5.6。因此，會受到多個弱點影響：

  - 當 SimpleAsyncHTTPClient 遵循 3xx 重新導向時，它會淺層複製原始 HTTPRequest、重寫 URL、遞減max_redirects，而且只移除 Host 標頭。當重新導向目標變更來源時，它不會清除授權、auth_username、auth_password或auth_mode。因此，當 follow_redirects=True （這是預設值） 時，用於一個來源的憑證可以轉送至不同的來源。（CVE-2026-49853）

  - Tornado 的 gzip 解壓縮常式在有限大小的區塊中運作，但對於它們將累積的解壓縮區塊的總大小沒有整體限制（總壓縮大小一直有限制）。如果惡意伺服器在其預設設定中透過 SimpleAsyncHTTPClient 存取，則可有效耗用無限制的記憶體。（CVE-2026-49855）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Python 程式庫 Tornado < 6.5.6 多個漏洞

high Nessus Plugin ID 321525

版本 1.1