Tornado 安全漏洞

Tornado是Tornado社区的一个Python Web框架和异步网络库。该库通过使用非阻塞网络I / O，可以扩展到成千上万的开放连接，使其非常适合 长时间轮询， WebSocket和其他需要与每个用户建立长期连接的应用程序。

tornado 所有版本存在安全漏洞， 攻击者使用分号分隔查询参数时，导致代理与服务器之间对请求的解释有所不同。