GHSA-pw9p-v7r6-gx4p — Tornado: открытая переадресация в RedirectHandler через относительные относительно протокола URL

При использовании определённых шаблонов URL и групп захвата регулярных выражений RedirectHandler в Tornado может позволить атакующему перенаправить пользователя на выбранный им хост. Это создаёт открытую переадресацию в домене приложения, которая может использоваться для фишинга.