CVE-2025-66221
Açıklama
Werkzeug kapsamlı bir WSGI web uygulama kütüphanesidir. Versiyon 3.1.4 öncesinde, Werkzeug'un safe_join fonksiyonu Windows aygıt adlarını içeren yol bölümlerine izin vermektedir. Windows üzerinde, her dizinde örtük olarak bulunan ve okunabilen CON, AUX gibi özel aygıt adları vardır. send_from_directory, bir dizin altındaki kullanıcı tarafından belirtilen yollarda dosyaları güvenli bir şekilde sunmak için safe_join kullanır. Uygulama Windows üzerinde çalışıyorsa ve istenen yol özel bir aygıt adı ile bitiyorsa, dosya başarıyla açılacak ancak okuma işlemi süresiz olarak askıda kalacaktır. Bu sorun versiyon 3.1.4 ile düzeltilmiştir.
Nasıl düzeltilir
- palletsprojects werkzeug3.1.4 ya da sonraki bir sürüm
- werkzeug3.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| palletsprojects werkzeug | v < 3.1.4 | 3.1.4 |
| werkzeugPyPI | v < 3.1.4 | 3.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.