Podatności Werkzeug
3 znanych podatności CVE w Werkzeug, przetłumaczonych i ocenionych.
- CVE-2023-46136Wysokie
W bibliotece Werkzeug występuje podatność, która pozwala na zdalne wywołanie ataku typu denial of service poprzez przesyłanie specjalnie przygotowanych danych multipart. Dotyczy to wersji 3.x przed 3.0.1 oraz 2.x przed 2.3.8.
- CVE-2026-102598Średnie
W bibliotece Werkzeug przed wersją 3.1.9 funkcja safe_join używana przez send_from_directory może pozwolić na ścieżkę specjalnego urządzenia NUL:, ponieważ safe_join sprawdza nazwę urządzenia Windows bez uprzedniego usunięcia pustego znacznika NTFS ADS. Problem występuje, gdy aplikacja działa w systemie Windows z NTFS i obsługuje ścieżkę podaną przez użytkownika kończącą się nazwą specjalnego urządzenia, taką jak NUL:.
- CVE-2025-66221Średnie
Werkzeug, biblioteka WSGI dla aplikacji webowych, w wersjach przed 3.1.4 pozwala funkcji safe_join na ścieżki zawierające nazwy urządzeń Windows (np. CON, AUX). Na systemie Windows żądanie ścieżki kończącej się taką nazwą powoduje otwarcie pliku, ale odczyt zawiesza się na stałe. Problem naprawiono w wersji 3.1.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS