PT-2026-2107
CVE-2026-21860
·
تاريخ النشر
2026-01-08
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Werkzeug الأقدم من 3.1.5
الوصف
تتعامل دالة
safe join في Werkzeug بشكل غير سليم مع أجزاء المسار التي تحتوي على أسماء أجهزة Windows مصحوبة بامتدادات ملفات أو مسافات في نهايتها. تتواجد أسماء أجهزة Windows، مثل CON و AUX، ضمناً ويمكن قراءتها في أي دليل، ويتم قبولها مع امتدادات الملفات (على سبيل المثال، CON.txt) أو مسافات في نهايتها (على سبيل المثال، CON ). وقد يؤدي ذلك إلى وصول غير مصرح به أو التلاعب بموارد النظام.التوصيات
قم بتحديث Werkzeug إلى الإصدار 3.1.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾