CVE-2025-66221

Nome do Software Vulnerável e Versões Afetadas Versões do Werkzeug anteriores à 3.1.4

Descrição A função safe join em versões do Werkzeug anteriores à 3.1.4 lida inadequadamente com segmentos de caminho contendo nomes de dispositivos Windows. Em sistemas Windows, nomes de dispositivos especiais como CON e AUX estão presentes em todos os diretórios. A função send from directory utiliza safe join para servir arquivos a partir de caminhos especificados pelo usuário. Quando um caminho de solicitação inclui um nome de dispositivo Windows, a abertura do arquivo é bem-sucedida, mas a leitura do arquivo fará com que a aplicação trave indefinidamente. Isso ocorre porque o sistema operacional tenta acessar um dispositivo em vez de um arquivo comum.

Recomendações Atualize para a versão 3.1.4 ou posterior do Werkzeug.