Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tornado 是一个 Python Web 框架和异步网络库。 6.5.2 及更低版本在解析 HTTP 标头值的参数时使用无效的算法可能造成 DoS。的
    httputil.py 中的 _parseparam 函数用于解析特定 HTTP 标头值例如 multipart/form-data 中的标头值并在处理加引号的分号时在嵌套循环内重复调用 string.count()。如果攻击者发送的请求在 Content-Disposition 标头中包含大量恶意构建的参数则解析期间服务器的 CPU 使用率会以二次方 (O(n)) 增加。由于 Tornado 的单一事件循环架构因此一个恶意请求就可造成整个服务器长时间失去响应。此问题已在 6.5.3 版本中修复。(CVE-2025-67726)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-67726

high Nessus 插件 ID 278566

版本 1.7