CVE-2026-21860

Nome do Software Vulnerável e Versões Afetadas Versões do Werkzeug anteriores a 3.1.5

Descrição A função safe join do Werkzeug trata inadequadamente segmentos de caminho contendo nomes de dispositivos do Windows com extensões de arquivo ou espaços no final. Nomes de dispositivos do Windows, como CON e AUX, estão implicitamente presentes e são legíveis em qualquer diretório, sendo aceitos com extensões de arquivo (por exemplo, CON.txt) ou espaços no final (por exemplo, CON ). Isso pode resultar em acesso não autorizado ou manipulação de recursos do sistema.

Recomendações Atualize o Werkzeug para a versão 3.1.5 ou posterior.