CVE-2016-10516 in Werkzeug

Résumé

par VulDB • 26/05/2026

Une vulnérabilité de type cross-site scripting (XSS) dans la fonction render_full de debug/tbtools.py, présente dans le débogueur de Pallets Werkzeug avant la version 0.11.11 (tel qu'utilisé dans Pallets Flask et d'autres produits), permet aux attaquants distants d'injecter du code script web ou du HTML arbitraire via un champ contenant un message d'exception.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 23/10/2017
• Divulgation: 23/10/2017
• Modérer: accepté
• Entrée: VDB-108560
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01985
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10516
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10516/