Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tornado 是一个 Python Web 框架和异步联网库。在之前 6.6版本之前，Tornado 的 HTTP 标头解析器接受过时的分行，并且反复连接短的连续行，从而导致 IOLoop 线程上的二次方 CPU 消耗。未经认证的客户端可在应用程序代码运行之前提交包含许多过时的分行连续的标头块，从而阻断该进程服务的其他连接。成本会随着max_header_size而增加，且只有可用性受到影响。
    此问题已在 6.6 版本中修复。(CVE-2026-116577)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-116577

medium Nessus 插件 ID 372358

版本 1.1