tornadoweb の Tornado には、クロスサイトスクリプティングの脆弱性、HTTP ヘッダのスクリプト構文の不適切な無効化に関する脆弱性が存在します。

ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。