Packages / Debian 12 (Bookworm) / doc / python-tornado-doc

Package: python-tornado-doc (6.2.0-3+deb12u4)

serveur web évolutif et non bloquant et outils - documentation

Other Packages Related to python-tornado-doc:

  • dep: [libjs-sphinxdoc] (>= 5.2)

    JavaScript support for Sphinx documentation

  • dep: [sphinx-rtd-theme-common] (>= 1.2.0+dfsg)

    sphinx theme from readthedocs.org (common files)

  • dep: [python3-doc]

    documentation for the high-level object-oriented language Python 3

Download python-tornado-doc

ArchitecturePackage sizeInstalled sizeFilesPackage
all595 KiB7.7 MiBlist of filesDownload

Chemins de fichiers du paquet (0)

Paths come from the repository package-file index for the observed builds. They describe archive/package associations, not every file that will exist on a running system after maintainer scripts, alternatives, generated state, diversions, or installation choices.

No package-associated file paths were observed for the displayed build metadata.

Field source: Debian 12 (Bookworm) main amd64

Utiliser ce paquet

OpenFactory peut démarrer ce système d'exploitation dans une machine virtuelle du navigateur, ou lancer une construction qui inclut le nom natif du paquet de cet enregistrement.

Versions, suites et dépôts

Chaque ligne est une métadonnée d'index pour une version, une architecture, une suite et un dépôt. Noms, URL et tailles viennent de la source ; un lien est un emplacement de récupération mutable, pas une redistribution OpenFactory.

VersionReleaseArchitectureRepositoryPackage sizeInstalled sizePublisher repository artifact
6.2.0-3+deb12u4bookworm / mainallDebian 12 · main · amd64595 KiB7.7 MiBpool/main/p/python-tornado/python-tornado-doc_6.2.0-3+deb12u4_all.deb
6.2.0-3+deb12u4bookworm / mainallDebian 12 · main · arm64595 KiB7.7 MiBpool/main/p/python-tornado/python-tornado-doc_6.2.0-3+deb12u4_all.deb
6.2.0-3+deb12u4bookworm-security / mainallDebian 12 security · main · amd64595 KiB7.7 MiBpool/updates/main/p/python-tornado/python-tornado-doc_6.2.0-3+deb12u4_all.deb
6.2.0-3+deb12u4bookworm-security / mainallDebian 12 security · main · arm64595 KiB7.7 MiBpool/updates/main/p/python-tornado/python-tornado-doc_6.2.0-3+deb12u4_all.deb

Field source: Debian 12 (Bookworm) main amd64

Vulnérabilités connues

L’association des paquets est en cours.

CVEGravitéImpact par version
[CVE-2026-116578]

Published:

python-tornado: CVE-2026-116578

Medium(6.1)Inconnu
Détails (4)
  • 6.2.0-3+deb12u4 · all · bookworm

    Inconnu

    Version impact unknown

    dsa · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm

    Inconnu

    Version impact unknown

    dsa · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Inconnu

    Version impact unknown

    dsa · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Inconnu

    Version impact unknown

    dsa · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

[CVE-2026-116577]

Published:

python-tornado: CVE-2026-116577

Medium(5.3)Inconnu
Détails (4)
  • 6.2.0-3+deb12u4 · all · bookworm

    Inconnu

    Version impact unknown

    dsa · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm

    Inconnu

    Version impact unknown

    dsa · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Inconnu

    Version impact unknown

    dsa · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Inconnu

    Version impact unknown

    dsa · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

[CVE-2026-115927]

Published:

python-tornado: CVE-2026-115927

Medium(5.3)Inconnu
Détails (4)
  • 6.2.0-3+deb12u4 · all · bookworm

    Inconnu

    Version impact unknown

    dsa · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm

    Inconnu

    Version impact unknown

    dsa · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Inconnu

    Version impact unknown

    dsa · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Inconnu

    Version impact unknown

    dsa · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

[CVE-2026-103261]

Published:

Tornado before 6.5.9 fails to limit the number of query string fields in HTTPServerRequest.__init__, allowing remote attackers to cause event-loop stalling by sending requests with thousands of query

Medium(6.9)Inconnu
Détails (4)
  • 6.2.0-3+deb12u4 · all · bookworm

    Inconnu

    Version impact unknown

    nvd · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm

    Inconnu

    Version impact unknown

    nvd · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Inconnu

    Version impact unknown

    nvd · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Inconnu

    Version impact unknown

    nvd · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

[CVE-2026-91991]

Published:

Tornado before 6.5.8 contains an incomplete fix for cookie attribute injection that allows attackers to inject arbitrary cookie attributes by passing capitalized or legacy keyword arguments to set_coo

High(7.2)Inconnu
Détails (4)
  • 6.2.0-3+deb12u4 · all · bookworm

    Inconnu

    Version impact unknown

    nvd · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm

    Inconnu

    Version impact unknown

    nvd · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Inconnu

    Version impact unknown

    nvd · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Inconnu

    Version impact unknown

    nvd · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 14

[CVE-2026-82397]

Published:

Tornado is a Python web framework and asynchronous networking library. Prior to 6.5.8, Tornado parses application/x-www-form-urlencoded request bodies with urllib.parse.parse_qs in tornado/escape.py w

High(7.5)Inconnu
Détails (4)
  • 6.2.0-3+deb12u4 · all · bookworm

    Inconnu

    Version impact unknown

    nvd · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm

    Inconnu

    Version impact unknown

    nvd · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Inconnu

    Version impact unknown

    nvd · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Inconnu

    Version impact unknown

    nvd · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

[CVE-2026-49853]

Published:

Tornado is a Python web framework and asynchronous networking library. Prior to 6.5.6, SimpleAsyncHTTPClient shallow-copied redirected requests and removed only the Host header, leaving Authorization,

High(7.7)Inconnu
Détails (4)
  • 6.2.0-3+deb12u4 · all · bookworm

    Inconnu

    Version impact unknown

    nvd · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm

    Inconnu

    Version impact unknown

    nvd · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Inconnu

    Version impact unknown

    nvd · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Inconnu

    Version impact unknown

    nvd · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

[CVE-2026-49854]

Published:

Tornado is a Python web framework and asynchronous networking library. Prior to 6.5.6, the optional native extension tornado.speedups implemented websocket_mask without validating that the mask argume

Medium(5.3)Inconnu
Détails (4)
  • 6.2.0-3+deb12u4 · all · bookworm

    Inconnu

    Version impact unknown

    nvd · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm

    Inconnu

    Version impact unknown

    nvd · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Inconnu

    Version impact unknown

    nvd · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Inconnu

    Version impact unknown

    nvd · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

[CVE-2026-49855]

Published:

Tornado is a Python web framework and asynchronous networking library. Prior to 6.5.6, Tornado gzip decompression routines processed limited-size chunks but did not enforce an overall limit on accumul

High(7.5)Inconnu
Détails (4)
  • 6.2.0-3+deb12u4 · all · bookworm

    Inconnu

    Version impact unknown

    nvd · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm

    Inconnu

    Version impact unknown

    nvd · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Inconnu

    Version impact unknown

    nvd · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Inconnu

    Version impact unknown

    nvd · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

[CVE-2026-35536]

Published:

In Tornado before 6.5.5, cookie attribute injection could occur because the domain, path, and samesite arguments to .RequestHandler.set_cookie were not checked for crafted characters.

High(7.2)Inconnu
Détails (4)
  • 6.2.0-3+deb12u4 · all · bookworm

    Inconnu · Corrigée: 6.5.5-1

    Version impact unknown

    nvd · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm

    Inconnu · Corrigée: 6.5.5-1

    Version impact unknown

    nvd · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Inconnu · Corrigée: 6.5.5-1

    Version impact unknown

    nvd · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Inconnu · Corrigée: 6.5.5-1

    Version impact unknown

    nvd · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

[CVE-2026-31958]

Published:

Tornado is a Python web framework and asynchronous networking library. In versions of Tornado prior to 6.5.5, the only limit on the number of parts in multipart/form-data is the max_body_size setting

High(8.7)Inconnu
Détails (4)
  • 6.2.0-3+deb12u4 · all · bookworm

    Inconnu · Corrigée: 6.5.5-1

    Version impact unknown

    nvd · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm

    Inconnu · Corrigée: 6.5.5-1

    Version impact unknown

    nvd · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Inconnu · Corrigée: 6.5.5-1

    Version impact unknown

    nvd · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Inconnu · Corrigée: 6.5.5-1

    Version impact unknown

    nvd · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

[CVE-2025-67726]

Published:

Tornado vulnerabilities

High(7.5)Inconnu
Détails (4)
  • 6.2.0-3+deb12u4 · all · bookworm

    Inconnu · Corrigée: 6.2.0-3+deb12u4, 6.4.2-3+deb13u2, 6.5.4-0.1

    Version impact unknown

    usn · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm

    Inconnu · Corrigée: 6.2.0-3+deb12u4, 6.4.2-3+deb13u2, 6.5.4-0.1

    Version impact unknown

    usn · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Inconnu · Corrigée: 6.2.0-3+deb12u4, 6.4.2-3+deb13u2, 6.5.4-0.1

    Version impact unknown

    usn · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Inconnu · Corrigée: 6.2.0-3+deb12u4, 6.4.2-3+deb13u2, 6.5.4-0.1

    Version impact unknown

    usn · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

[CVE-2025-67725]

Published:

Tornado vulnerabilities

High(7.5)Inconnu
Détails (4)
  • 6.2.0-3+deb12u4 · all · bookworm

    Inconnu · Corrigée: 6.2.0-3+deb12u4, 6.4.2-3+deb13u2, 6.5.4-0.1

    Version impact unknown

    usn · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm

    Inconnu · Corrigée: 6.2.0-3+deb12u4, 6.4.2-3+deb13u2, 6.5.4-0.1

    Version impact unknown

    usn · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Inconnu · Corrigée: 6.2.0-3+deb12u4, 6.4.2-3+deb13u2, 6.5.4-0.1

    Version impact unknown

    usn · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Inconnu · Corrigée: 6.2.0-3+deb12u4, 6.4.2-3+deb13u2, 6.5.4-0.1

    Version impact unknown

    usn · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14

[CVE-2025-67724]

Published:

Tornado vulnerabilities

Medium(5.4)Inconnu
Détails (4)
  • 6.2.0-3+deb12u4 · all · bookworm

    Inconnu · Corrigée: 6.1.0-1+deb11u3, 6.2.0-3+deb12u4, 6.4.2-3+deb13u2, 6.5.4-0.1

    Version impact unknown

    usn · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14; pypi · python-tornado · debian · 11

  • 6.2.0-3+deb12u4 · all · bookworm

    Inconnu · Corrigée: 6.1.0-1+deb11u3, 6.2.0-3+deb12u4, 6.4.2-3+deb13u2, 6.5.4-0.1

    Version impact unknown

    usn · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14; pypi · python-tornado · debian · 11

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Inconnu · Corrigée: 6.1.0-1+deb11u3, 6.2.0-3+deb12u4, 6.4.2-3+deb13u2, 6.5.4-0.1

    Version impact unknown

    usn · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14; pypi · python-tornado · debian · 11

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Inconnu · Corrigée: 6.1.0-1+deb11u3, 6.2.0-3+deb12u4, 6.4.2-3+deb13u2, 6.5.4-0.1

    Version impact unknown

    usn · python-tornado · debian · bookworm; pypi · python-tornado · debian · 12; pypi · python-tornado · debian · 13; pypi · python-tornado · debian · 14; pypi · python-tornado · debian · 11

[CVE-2025-47287]

Published:

Tornado vulnerability

High(7.5)Inconnu

L’association des paquets est en cours. Observé:

Détails (4)
  • 6.2.0-3+deb12u4 · all · bookworm

    Corrigée · Corrigée: 6.2.0-3+deb12u2

    usn · python-tornado · debian · bookworm; usn · python-tornado · debian · 12

  • 6.2.0-3+deb12u4 · all · bookworm

    Corrigée · Corrigée: 6.2.0-3+deb12u2

    usn · python-tornado · debian · bookworm; usn · python-tornado · debian · 12

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Corrigée · Corrigée: 6.2.0-3+deb12u2

    usn · python-tornado · debian · bookworm; usn · python-tornado · debian · 12

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Corrigée · Corrigée: 6.2.0-3+deb12u2

    usn · python-tornado · debian · bookworm; usn · python-tornado · debian · 12

[CVE-2026-103262]

Published:

Tornado versions before 6.5.9 contain an unbounded memory accumulation vulnerability in CurlAsyncHTTPClient that allows remote attackers to cause denial of service by sending a compressed response. At

Critical(9)Inconnu

L’association des paquets est en cours. Observé:

Détails (4)
  • 6.2.0-3+deb12u4 · all · bookworm

    Affectée

    nvd · python-tornado · debian · bookworm; nvd · python-tornado · debian · 12

  • 6.2.0-3+deb12u4 · all · bookworm

    Affectée

    nvd · python-tornado · debian · bookworm; nvd · python-tornado · debian · 12

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Affectée

    nvd · python-tornado · debian · bookworm; nvd · python-tornado · debian · 12

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Affectée

    nvd · python-tornado · debian · bookworm; nvd · python-tornado · debian · 12

[CVE-2026-103263]

Published:

Tornado before 6.5.9 contains a path traversal vulnerability in StaticFileHandler that follows symbolic links inside the static root without confirming the resolved target stays within it. When a syml

Critical(9)Inconnu

L’association des paquets est en cours. Observé:

Détails (4)
  • 6.2.0-3+deb12u4 · all · bookworm

    Affectée

    nvd · python-tornado · debian · bookworm; nvd · python-tornado · debian · 12

  • 6.2.0-3+deb12u4 · all · bookworm

    Affectée

    nvd · python-tornado · debian · bookworm; nvd · python-tornado · debian · 12

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Affectée

    nvd · python-tornado · debian · bookworm; nvd · python-tornado · debian · 12

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Affectée

    nvd · python-tornado · debian · bookworm; nvd · python-tornado · debian · 12

[CVE-2026-91990]

Published:

Tornado before 6.5.8 contains a memory amplification vulnerability in parse_multipart_form_data that splits multipart data before validating the max_parts limit. Attackers can send crafted multipart r

Critical(9)Inconnu

L’association des paquets est en cours. Observé:

Détails (4)
  • 6.2.0-3+deb12u4 · all · bookworm

    Affectée

    nvd · python-tornado · debian · bookworm; nvd · python-tornado · debian · 12

  • 6.2.0-3+deb12u4 · all · bookworm

    Affectée

    nvd · python-tornado · debian · bookworm; nvd · python-tornado · debian · 12

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Affectée

    nvd · python-tornado · debian · bookworm; nvd · python-tornado · debian · 12

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Affectée

    nvd · python-tornado · debian · bookworm; nvd · python-tornado · debian · 12

[CVE-2026-91992]

Published:

Tornado before 6.5.7 contains a credential leak vulnerability in CurlAsyncHTTPClient where pycurl handles are reused across requests without proper state clearing. Attackers can obtain sensitive crede

Critical(9)Inconnu

L’association des paquets est en cours. Observé:

Détails (4)
  • 6.2.0-3+deb12u4 · all · bookworm

    Affectée

    nvd · python-tornado · debian · bookworm; nvd · python-tornado · debian · 12

  • 6.2.0-3+deb12u4 · all · bookworm

    Affectée

    nvd · python-tornado · debian · bookworm; nvd · python-tornado · debian · 12

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Affectée

    nvd · python-tornado · debian · bookworm; nvd · python-tornado · debian · 12

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Affectée

    nvd · python-tornado · debian · bookworm; nvd · python-tornado · debian · 12

[CVE-2024-52804]

Published:

Tornado vulnerabilities

High(7.5)Inconnu

L’association des paquets est en cours. Observé:

Détails (4)
  • 6.2.0-3+deb12u4 · all · bookworm

    Corrigée · Corrigée: 6.2.0-3+deb12u1

    usn · python-tornado · debian · bookworm; usn · python-tornado · debian · 12

  • 6.2.0-3+deb12u4 · all · bookworm

    Corrigée · Corrigée: 6.2.0-3+deb12u1

    usn · python-tornado · debian · bookworm; usn · python-tornado · debian · 12

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Corrigée · Corrigée: 6.2.0-3+deb12u1

    usn · python-tornado · debian · bookworm; usn · python-tornado · debian · 12

  • 6.2.0-3+deb12u4 · all · bookworm-security

    Corrigée · Corrigée: 6.2.0-3+deb12u1

    usn · python-tornado · debian · bookworm; usn · python-tornado · debian · 12

[Résultats suivants]

Dernière synchronisation:

[Catalogue CVE]

Empreintes

Repository signatures authenticate metadata. Artifact hashing is recorded separately. Neither establishes package safety.

6.2.0-3+deb12u4 / allObservé Sep 1, 2026sha256 854ca8466559…ffd50c9fEmpreinte publiée par la source

Metadata observed; artifact bytes were not independently fetched or hashed by this catalog import. The digest below is source-reported.

Empreinte publiée par la source (sha256): 854ca846655975838c1c8c5058b31a46f963e3bcd229b5e2b209b28fffd50c9f

Vérifier le téléchargement

printf '%s %s\n' '854ca846655975838c1c8c5058b31a46f963e3bcd229b5e2b209b28fffd50c9f' 'python-tornado-doc_6.2.0-3+deb12u4_all.deb' | sha256sum --check --strict -

Field source: Debian 12 (Bookworm) main amd64

6.2.0-3+deb12u4 / allObservé Sep 1, 2026sha256 854ca8466559…ffd50c9fEmpreinte publiée par la source

Metadata observed; artifact bytes were not independently fetched or hashed by this catalog import. The digest below is source-reported.

Empreinte publiée par la source (sha256): 854ca846655975838c1c8c5058b31a46f963e3bcd229b5e2b209b28fffd50c9f

Vérifier le téléchargement

printf '%s %s\n' '854ca846655975838c1c8c5058b31a46f963e3bcd229b5e2b209b28fffd50c9f' 'python-tornado-doc_6.2.0-3+deb12u4_all.deb' | sha256sum --check --strict -

Field source: Debian 12 (Bookworm) main arm64

6.2.0-3+deb12u4 / allObservé Sep 1, 2026sha256 854ca8466559…ffd50c9fEmpreinte publiée par la source

Metadata observed; artifact bytes were not independently fetched or hashed by this catalog import. The digest below is source-reported.

Empreinte publiée par la source (sha256): 854ca846655975838c1c8c5058b31a46f963e3bcd229b5e2b209b28fffd50c9f

Vérifier le téléchargement

printf '%s %s\n' '854ca846655975838c1c8c5058b31a46f963e3bcd229b5e2b209b28fffd50c9f' 'python-tornado-doc_6.2.0-3+deb12u4_all.deb' | sha256sum --check --strict -

Field source: Debian 12 (Bookworm) security main amd64

6.2.0-3+deb12u4 / allObservé Sep 1, 2026sha256 854ca8466559…ffd50c9fEmpreinte publiée par la source

Metadata observed; artifact bytes were not independently fetched or hashed by this catalog import. The digest below is source-reported.

Empreinte publiée par la source (sha256): 854ca846655975838c1c8c5058b31a46f963e3bcd229b5e2b209b28fffd50c9f

Vérifier le téléchargement

printf '%s %s\n' '854ca846655975838c1c8c5058b31a46f963e3bcd229b5e2b209b28fffd50c9f' 'python-tornado-doc_6.2.0-3+deb12u4_all.deb' | sha256sum --check --strict -

Field source: Debian 12 (Bookworm) security main arm64

Sources

  • Authoritative source; repository metadata signature verified

    Preuve de signature

    bookworm-main-amd64:9e0b5aabb2465b3d2e7a7fe27f9913846277833f7a2826e7767acccff5b588c5

    Repository-signature verification record
    Signed-object SHA-256
    77737fa4b34f2693e982cc9ee35736816c35a7778fc2d326cc1bbf5b301fe1aa
    Signer fingerprint
    4CB50190207B4758A3F73A796ED0E7B82643E131
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-amd64/Packages.xz
    Expected SHA-256
    9e0b5aabb2465b3d2e7a7fe27f9913846277833f7a2826e7767acccff5b588c5
    Observed SHA-256
    9e0b5aabb2465b3d2e7a7fe27f9913846277833f7a2826e7767acccff5b588c5
    Result
    match verified
  • Authoritative source; repository metadata signature verified

    Preuve de signature

    bookworm-main-arm64:2ddb1737692e8c45c53e8d57c0ce4cd21c78c5703b830c3226b1423566a06c00

    Repository-signature verification record
    Signed-object SHA-256
    77737fa4b34f2693e982cc9ee35736816c35a7778fc2d326cc1bbf5b301fe1aa
    Signer fingerprint
    4CB50190207B4758A3F73A796ED0E7B82643E131
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-arm64/Packages.xz
    Expected SHA-256
    2ddb1737692e8c45c53e8d57c0ce4cd21c78c5703b830c3226b1423566a06c00
    Observed SHA-256
    2ddb1737692e8c45c53e8d57c0ce4cd21c78c5703b830c3226b1423566a06c00
    Result
    match verified
  • Authoritative source; repository metadata signature verified

    Preuve de signature

    bookworm-security-main-amd64:f6c2fe702b8cabb044e7bb46c5eaf3962abb6cfed5fcac896ffeb271b9d15104

    Repository-signature verification record
    Signed-object SHA-256
    6d12b591dde8841119e7e66de94b2af438681faebffabe08ea364290f7aaee1c
    Signer fingerprint
    ED541312A33F1128F10B1C6C54404762BBB6E853
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-amd64/Packages.xz
    Expected SHA-256
    f6c2fe702b8cabb044e7bb46c5eaf3962abb6cfed5fcac896ffeb271b9d15104
    Observed SHA-256
    f6c2fe702b8cabb044e7bb46c5eaf3962abb6cfed5fcac896ffeb271b9d15104
    Result
    match verified
  • Authoritative source; repository metadata signature verified

    Preuve de signature

    bookworm-security-main-arm64:f9b8756324afddf50b1c19d6d46164158c0361909fddc40b48777ad665dfdb14

    Repository-signature verification record
    Signed-object SHA-256
    6d12b591dde8841119e7e66de94b2af438681faebffabe08ea364290f7aaee1c
    Signer fingerprint
    ED541312A33F1128F10B1C6C54404762BBB6E853
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-arm64/Packages.xz
    Expected SHA-256
    f9b8756324afddf50b1c19d6d46164158c0361909fddc40b48777ad665dfdb14
    Observed SHA-256
    f9b8756324afddf50b1c19d6d46164158c0361909fddc40b48777ad665dfdb14
    Result
    match verified