CVE-2024-58384
Tornado before 6.4.1 CRLF Injection via CurlAsyncHTTPClient
CVSS Skor
6.3
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
27 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
8.7
CVE-2026-103262
Tornado before 6.5.9 Denial of Service via CurlAsyncHTTPClient
T
Yama doğrulandıEPSS %1
8.2
CVE-2026-103263
Tornado before 6.5.9 StaticFileHandler Path Traversal via Symlink
T
Yama doğrulandıEPSS %1
7.5
CVE-2025-67725
Uncontrolled resource consumption in Tornadoweb
T
Yama doğrulandıEPSS %1
7.5
CVE-2025-67726
Uncontrolled resource consumption in Tornadoweb
T
Yama doğrulandıEPSS %1
8.7
CVE-2026-91990
Tornado before 6.5.8 Memory Amplification DoS via multipart
T
Yama durumu bilinmiyorEPSS %0
9.0
CVE-2023-54397
Tornado before 6.3.3 HTTP Request Smuggling via Content-Length
T
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2024-58384"