CVE-2023-46136 in Werkzeug
Сводка
по VulDB • 12.06.2026
Werkzeug — это комплексная библиотека веб-приложений WSGI. В версиях ветки 3.x до версии 3.0.1 и в версиях ветки 2.x до версии 2.3.8, если происходит загрузка файла, который начинается с символов CR или LF, а затем следует мегабайты данных без этих символов: все эти байты поочередно добавляются во внутренний bytearray, при этом поиск границы (boundary) выполняется на растущем буфере. Это позволяет злоумышленнику вызвать отказ в обслуживании путем отправки специально сформированных multipart-данных конечной точке, которая их парсит. Требуемое время процессора может заблокировать рабочие процессы от обработки легитимных запросов. Эта уязвимость исправлена в версиях 3.0.1 и 2.3.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.