远程主机上安装的 python-tornado 版本低于 4.2.1-3。因此，它受到 ALAS2-2026-3286 公告中提及的一个漏洞影响。

    在之前的 Tornado 6.5.5中，可能会发生 cookie 属性注入，原因是 的 domain、path 和 samesite 参数为 .未检查RequestHandler.set_cookie构建的字符。（CVE-2026-35536）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 ： python-tornado， --advisory ALAS2-2026-3286 （ALAS-2026-3286）

medium Nessus 插件 ID 314587

未找到变更日志