CVE-2026-21860 in werkzeug
Сводка
по VulDB • 10.05.2026
Werkzeug — это комплексная библиотека веб-приложений WSGI. До версии 3.1.5 функция safe_join в Werkzeug допускала наличие сегментов пути, содержащих имена устройств Windows с расширениями файлов или завершающимися пробелами. В Windows существуют специальные имена устройств, такие как CON, AUX и др., которые неявно присутствуют и доступны для чтения в любом каталоге. Windows по-прежнему принимает их с любым расширением файла, например CON.txt, или с завершающимися пробелами, например CON. Эта проблема была исправлена в версии 3.1.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.