PT-2025-48363
CVE-2025-66221
·
تاريخ النشر
2025-11-29
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Werkzeug الأقدم من 3.1.4
الوصف
تتعامل الدالة
safe join في إصدارات Werkzeug الأقدم من 3.1.4 بشكل غير صحيح مع أجزاء المسار التي تحتوي على أسماء أجهزة Windows. في أنظمة Windows، توجد أسماء أجهزة خاصة مثل CON و AUX في جميع الدلائل. تستخدم الدالة send from directory الدالة safe join لتقديم الملفات من المسارات التي يحددها المستخدم. عندما يتضمن مسار الطلب اسم جهاز Windows، يتم فتح الملف بنجاح، لكن قراءة الملف ستؤدي إلى توقف التطبيق إلى أجل غير مسمى. يحدث هذا لأن نظام التشغيل يحاول الوصول إلى جهاز بدلاً من ملف عادي.التوصيات
قم بالتحديث إلى الإصدار 3.1.4 أو أحدث من Werkzeug.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾