ALSA-2026:67147 Important: python-tornado security update

概要
AlmaLinux 10向けのセキュリティアドバイザリALSA-2026:67147(重要度: Important)で、python-tornadoのセキュリティ更新が公開されました。修正された脆弱性は次の2件です。
・CVE-2026-49853: Tornadoで、HTTPリダイレクト時の認証情報の不適切な取り扱いにより情報漏えいが発生する問題。
・CVE-2026-49855: Tornadoで、gzip展開時のメモリ消費が制御されず、サービス拒否(DoS)が発生する問題。
なお、アドバイザリ本文の製品説明はPython言語一般に関する記述です。

影響対象
AlmaLinux 10のpython-tornado。影響を受ける具体的なバージョン範囲や、脆弱性が成立する詳細な条件は未確認です。

修正版
python3-tornado 0:6.5.8-0.el10_2.1
対応アーキテクチャ: aarch64、ppc64le、s390x、x86_64、x86_64_v2

回避策
原文に記載がないため未確認です。

不明点
・CVSSスコア、影響の詳細、謝辞などは原文に記載がなく、References欄のCVEページを参照するよう案内されていますが、本文にはそのリンクも含まれていないため未確認です。
・各脆弱性の攻撃条件、悪用の有無、AlmaLinux 10以外の環境への影響も未確認です。