Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tornado 是一个 Python Web 框架和异步网络库。在 6.5.2 版及更低版本中单个恶意构建的 HTTP 请求即可长时间阻断服务器的事件循环这是由 HTTPHeaders.add 方法造成的。重复出现相同的标头名称时该函数利用字符串连接累积值从而造成拒绝服务 (DoS)。由于 Python 字符串的不可变性每个连接都会复制整个字符串从而导致 O(n) 时间复杂性。严重程度有所不同，如果 max_header_size 已从其默认值增加到“高”，则如果 max_header_size 使用默认值 64KB，则严重程度可能会很高。
    此问题已在 6.5.3 版本中修复。(CVE-2025-67725)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-67725

high Nessus 插件 ID 278568

版本 1.4