CVE-2026-21860 in werkzeug
Zusammenfassung
von VulDB • 03.06.2026
Werkzeug ist eine umfassende WSGI-Webanwendungs-Bibliothek. Vor Version 3.1.5 erlaubt die safe_join-Funktion von Werkzeug Pfadsegmente mit Windows-Gerätenamen, die Dateierweiterungen oder nachgestellte Leerzeichen enthalten. Unter Windows gibt es spezielle Gerätenamen wie CON, AUX usw., die implizit in jedem Verzeichnis vorhanden und lesbar sind. Windows akzeptiert diese weiterhin mit beliebigen Dateierweiterungen, wie CON.txt, oder nachgestellten Leerzeichen, wie CON. Dieses Problem wurde in Version 3.1.5 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.