CVE:CVE-2023-28370
CNNVD:CNNVD-202305-1994
Tornado是中国龙卷风科技（Tornado）社区的一个Python Web框架和异步网络库。该库通过使用非阻塞网络I / O，可以扩展到成千上万的开放连接，使其非常适合 长时间轮询， WebSocket和其他需要与每个用户建立长期连接的应用程序。
Tornado 6.3.1及之前版本存在安全漏洞，该漏洞源于存在开放重定向漏洞，当访问特制URL时，使用受影响产品的网站用户可能会被重定向到任意网站。
solution:Upgrade tornadoweb tornado to a higher version than 6.3.2,and avoid the version (,6.3.2)