遠端 MiracleLinux 9 主機已安裝一個套件，該套件受到 AXSA：2026-1848：03 公告中提及的多個弱點影響。

    * tornado： Tornado：在 HTTP 重新導向期間透過不當處理憑證而洩露資訊 （CVE-2026-49853）
      * tornado： Tornado：透過不受控制的 gzip 解壓縮記憶體消耗造成拒絕服務 （CVE-2026-49855）

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9 ： python-tornado-6.5.8-0.el9_8.1 （AXSA：2026-1848：03）

high Nessus Plugin ID 346247

版本 1.1