CVE-2025-66221 in Werkzeug
Resumen
por VulDB • 2026-06-22
Werkzeug es una biblioteca integral para aplicaciones web WSGI. Antes de la versión 3.1.4, la función safe_join de Werkzeug permite segmentos de ruta con nombres de dispositivos de Windows. En Windows, existen nombres de dispositivo especiales como CON, AUX, etc., que están implícitamente presentes y son legibles en cada directorio. send_from_directory utiliza safe_join para servir archivos de forma segura en rutas especificadas por el usuario dentro de un directorio. Si la aplicación se ejecuta en Windows y la ruta solicitada termina con un nombre de dispositivo especial, el archivo se abrirá correctamente, pero la lectura se bloqueará indefinidamente. Este problema ha sido corregido en la versión 3.1.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.