CVE:CVE-2012-2374
CNNVD:CNNVD-201205-404
Tornado是在FriendFeed的Web服务器及其常用工具的开源版本。
Tornado 2.2.1之前版本的tornado.web.RequestHandler.set_header函数中存在CRLF注入漏洞。远程攻击者可利用该漏洞借助特制输入注入任意HTTP头，导致HTTP响应拆分攻击。
solution:Upgrade tornadoweb tornado to a higher version than 2.2,1.0,1.0.1,1.1,1.1.1,1.2,1.2.1,2.0,2.1,2.1.1,and avoid the version (,2.2],1.0,1.0.1,1.1,1.1.1,1.2,1.2.1,2.0,2.1,2.1.1