CVE-2026-116578— Tornado RedirectHandler 协议相对 URL 重定向漏洞
一分钟漏洞结论
影响对象
tornadoweb tornado
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Tornado 是一个 Python Web 框架和异步网络库。在 6.6 版本之前， 的 URL 模板允许在正则表达式捕获组的位置进行替换，而攻击者可通过构造特定的请求路径，改变重定向的协议或网络目标。受影响的替换位置包括：路径起始处、固定主机名之后，或模板开头。这些位置可能包含被浏览器解释为攻击者可控目标的多种变体，例如协议相对路径、绝对路径、反斜杠路径、编码路径、主机扩展路径以及包含用户信息的路径。静态模板以及在固定主机名后紧跟斜杠的替换位置不受影响。攻击者可利用由此产生的开放重定向漏洞，在应用程序的域名上实
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-116578 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Tornado: Open redirect in RedirectHandler via protocol-relative URLs
来源: CVE Program / CVE List V5
Vulnerability Description
Tornado is a Python web framework and asynchronous networking library. Prior to 6.6, tornado.web.RedirectHandler URL templates can place regex-capture substitutions where crafted request paths change the redirect scheme or network location. Affected placements include substitutions at the start of a path, directly after a fixed host, or at the beginning of the template, including protocol-relative, absolute, backslash, encoded, host-extension, and user-info variants interpreted by browsers as attacker-controlled destinations. Static templates and substitutions after a fixed host followed by a slash are not affected. An attacker can use the resulting open redirect on the application's domain for phishing. This issue is fixed in version 6.6.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:A/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
指向未可信站点的URL重定向(开放重定向)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| tornadoweb | tornado | < 6.6 | - |
|
二、漏洞 CVE-2026-116578 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-116578 的情报信息
请登录查看更多情报信息。
CVE-2026-116578 其他参考 (6)
-
https://github.com/tornadoweb/tornado/pull/3786 x_refsource_MISC
-
https://github.com/tornadoweb/tornado/releases/tag/v6.6.0 x_refsource_MISC
-
https://github.com/tornadoweb/tornado/security/advisories/GHSA-pw9p-v7r6-gx4p x_refsource_CONFIRM
同批安全公告 · tornadoweb · 2026-10-26 · 共 3 条
| CVE-2026-116577 | 5.3 MEDIUM | Tornado 解析折叠 HTTP 头导致 CPU 二次增长漏洞 |
| CVE-2026-115927 | 5.3 MEDIUM | Tornado 分块传输阻塞与内存耗尽漏洞 |