]> git.ipfire.org Git - thirdparty/tornado.git/tag
v2.2.1
object 8d7f9f014ee2694648654dcbcda733dfdf2052b4
authorBen Darnell <ben@bendarnell.com>
Tue, 24 Apr 2012 05:04:40 +0000 (22:04 -0700)
What's new in Tornado 2.2.1
===========================

Apr 23, 2012
------------

Security fixes
~~~~~~~~~~~~~~

* `tornado.web.RequestHandler.set_header` now properly sanitizes input
  values to protect against header injection, response splitting, etc.
  (it has always attempted to do this, but the check was incorrect).
  Note that redirects, the most likely source of such bugs, are protected
  by a separate check in `RequestHandler.redirect`.

Bug fixes
~~~~~~~~~

* Colored logging configuration in `tornado.options` is compatible with
  Python 3.2.3 (and 3.3).