远程主机上安装的 python-tornado 版本低于 4.2.1-3。因此，它受到 ALAS2-2026-3976 公告中提及的一个漏洞影响。

    之前的 Tornado 6.5.8 在 parse_multipart_form_data 中包含内存放大漏洞，会在验证max_parts限制之前拆分多部分数据。攻击者可发送具有多个部分的构建的多部分请求，以创建大型临时列表，从而耗尽服务器内存并造成拒绝服务。
    (CVE-2026-91990)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：python-tornado （ALAS-2026-3976）

high Nessus 插件 ID 365202

版本 1.1