GHSA-pw9p-v7r6-gx4p — Tornado: avatud ümbersuunamine RedirectHandleris protokollisuhteliste URL-ide kaudu

Tornado veebiraamistiku RedirectHandler võib teatud URL-i mallide ja regulaaravaldise püüdmisrühmade kasutamisel lubada ründajal suunata kasutaja enda valitud hostile. See tekitab rakenduse domeenil avatud ümbersuunamise, mida saab kasutada õngitsuseks.