CRLF injection vulnerability in the tornado.web.RequestHandler.set_header function in Tornado before 2.2.1 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting
CRLF injection vulnerability in the tornado.web.RequestHandler.set_header function in Tornado before 2.2.1 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via crafted input.
Software afectado
Haz clic en una tecnología para ver todas sus vulnerabilidades.
| Plataforma | Paquete | Versiones vulnerables | Corregida en |
|---|---|---|---|
| Python (PyPI) | tornado | < 2.2.1 | 2.2.1 |
Referencias
- https://nvd.nist.gov/vuln/detail/CVE-2012-2374
- https://github.com/tornadoweb/tornado/commit/1ae91f6d58e6257e0ab49d295d8741ce1727bdb7
- https://github.com/pypa/advisory-database/tree/main/vulns/tornado/PYSEC-2012-5.yaml
- https://github.com/tornadoweb/tornado
- https://web.archive.org/web/20140720192646/http://secunia.com/advisories/49185
- https://web.archive.org/web/20200229124524/http://www.securityfocus.com/bid/53612
- http://openwall.com/lists/oss-security/2012/05/18/12
- http://www.openwall.com/lists/oss-security/2012/05/18/6
- http://www.tornadoweb.org/documentation/releases/v2.2.1.html
- http://secunia.com/advisories/49185
- http://www.securityfocus.com/bid/53612
- https://github.com/advisories/GHSA-f7fv-v9rh-prvc
- Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N- Debilidad (CWE)
CWE-20- Plataforma
- Python (PyPI)
- Paquete
tornado- Publicada
- 23.05.2012
- Actualizado
- 11.10.2026 12:20
Fuentes y licencias
OSV / GitHub Advisory Database - GHSA-f7fv-v9rh-prvc - CC BY 4.0
OSV / GitHub Advisory Database - PYSEC-2012-5 - PyPA Advisory Database; CC BY 4.0
Historial de vulnerabilidades: tornado
Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.
- Entradas en total
- 23
- Primera → última
- 05.2012 09.2026
- Sin corrección
- 0
- Explotada en ataques
- 0
Distribución por gravedad
- Alta 13
- Media 8
- Baja 2
Divulgaciones por año
- 2017: 0
- 2018: 0
- 2019: 0
- 2020: 1
- 2021: 0
- 2022: 0
- 2023: 2
- 2024: 3
- 2025: 4
- 2026: 12
antes: 1
-
CRLF injection vulnerability in the tornado.web.RequestHandler.set_header function in Tornado before 2.2.1 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting esta entrada
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.