Уязвимость компонента multipart/form-data веб-фреймворка и асинхронной сетевой библиотеки Tornado, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость компонента multipart/form-data веб-фреймворка и асинхронной сетевой библиотеки Tornado связана с использованием неверных токенов аутентификации в результате неограниченного распределения ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

CVE: CVE-2025-47287, GHSA-7cx3-6m66-7c5m
CVSS v2.0: 7.8