Homepage
About Snyk

tornado vulnerabilities

Tornado is a Python web framework and asynchronous networking library, originally developed at FriendFeed.

Report a new vulnerability Found a mistake?

Direct Vulnerabilities

Known vulnerabilities in the tornado package. This does not include vulnerabilities belonging to this package’s dependencies.

Automatically find and fix vulnerabilities affecting your projects. Snyk scans for vulnerabilities and provides fixes for free.
Fix for free
Vulnerability Vulnerable Version
  • M
HTTP Request Smuggling

[,6.4.1)
  • M
Improper Neutralization of CRLF Sequences ('CRLF Injection')

[,6.4.1)
  • M
HTTP Request Smuggling

[,6.3.3)
  • M
Relative Path Traversal

[3.1,4.2.1)
  • M
HTTP Request Smuggling

[,6.3.3)
  • L
Open Redirect

[,6.3.2)
  • H
Denial of Service (DoS)

[,5.1)
  • M
HTTP Response Splitting

[,2.2.1)
  • H
Cross-site Request Forgery (CSRF)

[,3.2.2)
  • M
Denial of Service (DoS)

[,3.2)

Package versions

1 - 73 of 73 Results
version published direct vulnerabilities
6.4.1 6 Jun, 2024
  • 0
    C
  • 0
    H
  • 0
    M
  • 0
    L
6.4 29 Nov, 2023
  • 0
    C
  • 0
    H
  • 2
    M
  • 0
    L
6.4b1 16 Nov, 2023
  • 0
    C
  • 0
    H
  • 2
    M
  • 0
    L
6.3.3 11 Aug, 2023
  • 0
    C
  • 0
    H
  • 2
    M
  • 0
    L
6.3.2 14 May, 2023
  • 0
    C
  • 0
    H
  • 4
    M
  • 0
    L
6.3.1 21 Apr, 2023
  • 0
    C
  • 0
    H
  • 4
    M
  • 1
    L
6.3 18 Apr, 2023
  • 0
    C
  • 0
    H
  • 4
    M
  • 1
    L
6.3b1 9 Apr, 2023
  • 0
    C
  • 0
    H
  • 4
    M
  • 1
    L
6.2 3 Jul, 2022
  • 0
    C
  • 0
    H
  • 4
    M
  • 1
    L
6.2b2 18 Jun, 2022
  • 0
    C
  • 0
    H
  • 4
    M
  • 1
    L
6.2b1 11 Jun, 2022
  • 0
    C
  • 0
    H
  • 4
    M
  • 1
    L
6.1 30 Oct, 2020
  • 0
    C
  • 0
    H
  • 4
    M
  • 1
    L
6.1b2 25 Oct, 2020
  • 0
    C
  • 0
    H
  • 4
    M
  • 1
    L
6.1b1 30 Sep, 2020
  • 0
    C
  • 0
    H
  • 4
    M
  • 1
    L
6.0.4 4 Mar, 2020
  • 0
    C
  • 0
    H
  • 4
    M
  • 1
    L
6.0.3 23 Jun, 2019
  • 0
    C
  • 0
    H
  • 4
    M
  • 1
    L
6.0.2 23 Mar, 2019
  • 0
    C
  • 0
    H
  • 4
    M
  • 1
    L
6.0.1 3 Mar, 2019
  • 0
    C
  • 0
    H
  • 4
    M
  • 1
    L
6.0 1 Mar, 2019
  • 0
    C
  • 0
    H
  • 4
    M
  • 1
    L
6.0b1 10 Feb, 2019
  • 0
    C
  • 0
    H
  • 4
    M
  • 1
    L
6.0a1 2 Jan, 2019
  • 0
    C
  • 0
    H
  • 4
    M
  • 1
    L
5.1.1 16 Sep, 2018
  • 0
    C
  • 0
    H
  • 4
    M
  • 1
    L
5.1 11 Jul, 2018
  • 0
    C
  • 0
    H
  • 4
    M
  • 1
    L
5.1b1 11 Jun, 2018
  • 0
    C
  • 1
    H
  • 4
    M
  • 1
    L
5.0.2 8 Apr, 2018
  • 0
    C
  • 1
    H
  • 4
    M
  • 1
    L
5.0.1 18 Mar, 2018
  • 0
    C
  • 1
    H
  • 4
    M
  • 1
    L
5.0 5 Mar, 2018
  • 0
    C
  • 1
    H
  • 4
    M
  • 1
    L
5.0b1 27 Jan, 2018
  • 0
    C
  • 1
    H
  • 4
    M
  • 1
    L
5.0a1 27 Dec, 2017
  • 0
    C
  • 1
    H
  • 4
    M
  • 1
    L
4.5.3 6 Jan, 2018
  • 0
    C
  • 1
    H
  • 4
    M
  • 1
    L
4.5.2 27 Aug, 2017
  • 0
    C
  • 1
    H
  • 4
    M
  • 1
    L
4.5.1 20 Apr, 2017
  • 0
    C
  • 1
    H
  • 4
    M
  • 1
    L
4.5 16 Apr, 2017
  • 0
    C
  • 1
    H
  • 4
    M
  • 1
    L
4.5b2 11 Apr, 2017
  • 0
    C
  • 1
    H
  • 4
    M
  • 1
    L
4.5b1 26 Mar, 2017
  • 0
    C
  • 1
    H
  • 4
    M
  • 1
    L
4.4.3 30 Mar, 2017
  • 0
    C
  • 1
    H
  • 4
    M
  • 1
    L
4.4.2 30 Sep, 2016
  • 0
    C
  • 1
    H
  • 4
    M
  • 1
    L
4.4.1 23 Jul, 2016
  • 0
    C
  • 1
    H
  • 4
    M
  • 1
    L
4.4 15 Jul, 2016
  • 0
    C
  • 1
    H
  • 4
    M
  • 1
    L
4.4b1 8 Jul, 2016
  • 0
    C
  • 1
    H
  • 4
    M
  • 1
    L
4.3 6 Nov, 2015
  • 0
    C
  • 1
    H
  • 4
    M
  • 1
    L
4.3b2 24 Oct, 2015
  • 0
    C
  • 1
    H
  • 4
    M
  • 1
    L
4.3b1 18 Oct, 2015
  • 0
    C
  • 1
    H
  • 4
    M
  • 1
    L
4.2.1 17 Jul, 2015
  • 0
    C
  • 1
    H
  • 4
    M
  • 1
    L
4.2 27 May, 2015
  • 0
    C
  • 1
    H
  • 5
    M
  • 1
    L
4.2b1 10 May, 2015
  • 0
    C
  • 1
    H
  • 5
    M
  • 1
    L
4.1 7 Feb, 2015
  • 0
    C
  • 1
    H
  • 5
    M
  • 1
    L
4.1b2 1 Feb, 2015
  • 0
    C
  • 1
    H
  • 5
    M
  • 1
    L
4.0.2 11 Sep, 2014
  • 0
    C
  • 1
    H
  • 5
    M
  • 1
    L
4.0.1 12 Aug, 2014
  • 0
    C
  • 1
    H
  • 5
    M
  • 1
    L
4.0 15 Jul, 2014
  • 0
    C
  • 1
    H
  • 5
    M
  • 1
    L
3.2.2 4 Jun, 2014
  • 0
    C
  • 1
    H
  • 5
    M
  • 1
    L
3.2.1 6 May, 2014
  • 0
    C
  • 2
    H
  • 5
    M
  • 1
    L
3.2 14 Jan, 2014
  • 0
    C
  • 2
    H
  • 5
    M
  • 1
    L
3.1.1 1 Sep, 2013
  • 0
    C
  • 2
    H
  • 6
    M
  • 1
    L
3.1 15 Jun, 2013
  • 0
    C
  • 2
    H
  • 6
    M
  • 1
    L
3.0.2 2 Jun, 2013
  • 0
    C
  • 2
    H
  • 5
    M
  • 1
    L
3.0.1 9 Apr, 2013
  • 0
    C
  • 2
    H
  • 5
    M
  • 1
    L
3.0 29 Mar, 2013
  • 0
    C
  • 2
    H
  • 5
    M
  • 1
    L
2.4.1 25 Nov, 2012
  • 0
    C
  • 2
    H
  • 5
    M
  • 1
    L
2.4 4 Sep, 2012
  • 0
    C
  • 2
    H
  • 5
    M
  • 1
    L
2.3 1 Jun, 2012
  • 0
    C
  • 2
    H
  • 5
    M
  • 1
    L
2.2.1 22 May, 2014
  • 0
    C
  • 2
    H
  • 5
    M
  • 1
    L
2.2 22 May, 2014
  • 0
    C
  • 2
    H
  • 6
    M
  • 1
    L
2.1.1 22 May, 2014
  • 0
    C
  • 2
    H
  • 6
    M
  • 1
    L
2.1 22 May, 2014
  • 0
    C
  • 2
    H
  • 6
    M
  • 1
    L
2.0 22 May, 2014
  • 0
    C
  • 2
    H
  • 6
    M
  • 1
    L
1.2.1 22 May, 2014
  • 0
    C
  • 2
    H
  • 6
    M
  • 1
    L
1.2 22 May, 2014
  • 0
    C
  • 2
    H
  • 6
    M
  • 1
    L
1.1.1 22 May, 2014
  • 0
    C
  • 2
    H
  • 6
    M
  • 1
    L
1.1 22 May, 2014
  • 0
    C
  • 2
    H
  • 6
    M
  • 1
    L
1.0 23 Jul, 2010
  • 0
    C
  • 2
    H
  • 6
    M
  • 1
    L
0.2 18 May, 2010
  • 0
    C
  • 2
    H
  • 6
    M
  • 1
    L