CVE-2016-10516 in Werkzeug

Sumário

de VulDB • 26/05/2026

Vulnerabilidade de cross-site scripting (XSS) na função render_full em debug/tbtools.py no debugger do Pallets Werkzeug antes da versão 0.11.11 (como utilizado no Pallets Flask e em outros produtos) permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio de um campo que contém uma mensagem de exceção.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 23/10/2017
• Divulgação: 23/10/2017
• Moderação: aceite
• Entrada: VDB-108560
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.01985
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10516
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10516/