CVE-2025-66221 in Werkzeug
Tóm tắt
Bởi VulDB • 22/06/2026
Werkzeug là một thư viện ứng dụng web WSGI toàn diện. Trước phiên bản 3.1.4, hàm safe_join của Werkzeug cho phép các đoạn đường dẫn chứa tên thiết bị Windows. Trên hệ điều hành Windows, có các tên thiết bị đặc biệt như CON, AUX, v.v., vốn tồn tại ngầm định và có thể đọc được trong mọi thư mục. Hàm send_from_directory sử dụng safe_join để phục vụ tệp một cách an toàn tại các đường dẫn do người dùng chỉ định nằm dưới một thư mục nhất định. Nếu ứng dụng đang chạy trên Windows và đường dẫn yêu cầu kết thúc bằng tên thiết bị đặc biệt, tệp sẽ được mở thành công nhưng việc đọc dữ liệu có thể treo vô hạn. Vấn đề này đã được vá trong phiên bản 3.1.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.