pypi:tornadoDieses Dossier verknüpft die stabile Identität pypi:tornado mit 6 exakt beobachteten Versionen in 8 öffentlichen Repositories.
Eine Paketidentität oder Provider-Schnittstelle im veröffentlichten Code belegt weder Konfiguration, Konto, Beschaffung, Datentransfer noch API-Aufruf.
Ökosystem:Name + exakte Version + EvidenzpfadVeröffentlichungsalter und Lizenzen stammen aus deps.dev-Metadaten. Sie sind Kontext – kein Wartungs-, Rechts- oder Portabilitätsurteil.
22. Nov. 202422. Mai 202508. Aug. 202515. Dez. 202510. März 202608. Juni 2026landeshauptstadt-muenchen/mucgpt3 Vorkommensh/digitalhub-sh/landesprogramm-offene-innovationen/ki-bauleitplaene/smartplanai-anwendung2 Vorkommensh/diwish/splitbot/kosmo/llm-service1 Vorkommenuba-ki-lab/gsa-extraction1 Vorkommenuba-ki-lab/objection-management1 Vorkommenuba-ki-lab/ressource-efficient-computer-vision1 Vorkommenuba-ki-lab/strahlenexposition1 Vorkommenuba-ki-lab/workshop-green-llm-usage1 Vorkommenuba-ki-lab/gsa-extractionuv.locksh/diwish/splitbot/kosmo/llm-serviceuv.locklandeshauptstadt-muenchen/mucgptmucgpt-assistant-service/uv.locklandeshauptstadt-muenchen/mucgptmucgpt-core-service/uv.locklandeshauptstadt-muenchen/mucgptuv.lockuba-ki-lab/objection-managementuv.lockuba-ki-lab/ressource-efficient-computer-visionuv.locksh/digitalhub-sh/landesprogramm-offene-innovationen/ki-bauleitplaene/smartplanai-anwendungblp_streamlit_pipeline/src/ext/streamlit-draw-image-mask/poetry.locksh/digitalhub-sh/landesprogramm-offene-innovationen/ki-bauleitplaene/smartplanai-anwendungpoetry.lockuba-ki-lab/strahlenexpositionsbom.jsonuba-ki-lab/workshop-green-llm-usageuv.lockTornado: Authorization header forwarded across cross-origin redirects in SimpleAsyncHTTPClient
13. Juli 2026Tornado has incomplete validation of cookie attributes
13. Juli 2026Tornado vulnerable to excessive logging caused by malformed multipart form data
07. Juli 2026tornado: multipart split() creates huge temp list before max_parts check -> memory amplification DoS (httputil.py:34)
01. Sept. 2026Tornado: Quadratic DoS via Repeated Header Coalescing
20. Juli 2026Tornado has out-of-bounds memory access via C extension
13. Juli 2026Tornado: Quadratic DoS via Crafted Multipart Parameters
20. Juli 2026tornado AsyncHTTPClient accumulates decompressed chunks without size limit (gzip bomb)
13. Juli 2026Tornado: Urlencoded body parsing omits max_num_fields, so one request can stall the event loop
02. Sept. 2026Tornado vulnerable to Header Injection and XSS via reason argument
20. Juli 2026Tornado: CurlAsyncHTTPClient leaks per-request credentials on handle reuse
17. Juni 2026Tornado is vulnerable to DoS due to too many multipart parts
08. Juni 2026Tornado: Incomplete fix for CVE-2026-35536: cookie attribute injection re-opened via the legacy case-insensitive `**kwargs` path in `set_cookie`
01. Sept. 2026Nur exakte npm- und PyPI-Tupel werden angereichert. Gemeldete SPDX-Ausdrücke sind Metadaten; daraus folgt keine Bewertung zu Kompatibilität, Pflichten oder Rechtslage.
Abruf, Parsing, Zuordnung und Veröffentlichung verwenden kein generatives KI-Modell.i6eal (2026): tornado – exaktes KI-Abhängigkeitsevidenz-Dossier, Datenstand 02. Sept. 2026. https://i6eal.de/tools/ki-abhaengigkeitsatlas/paket/tornado-ab0f364e/
Wir bauen quellenbasierte Datenprodukte mit stabilen Identitäten, reproduzierbaren Verknüpfungen und sichtbaren Aussagegrenzen.
Diese Tools ergänzen die aktuelle Auswertung.