2025-1754: Tornado: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2025-07-01 12:59): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für SUSE Linux Micro 6.1 steht ein Sicherheitsupdate für 'python-tornado6' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-52804

Schwachstelle in Tornado ermöglicht Denial-of-Service-Angriff

CVE-2025-47287