CVE-2025-66221

सारांश

Werkzeug एक व्यापक WSGI वेब एप्लिकेशन लाइब्रेरी है। संस्करण 3.1.4 से पहले, Werkzeug का safe_join फ़ंक्शन Windows डिवाइस नामों वाले पथ खंडों की अनुमति देता है। Windows पर, विशेष डिवाइस नाम जैसे CON, AUX, आदि होते हैं जो प्रत्येक निर्देशिका में निहित रूप से मौजूद और पठनीय होते हैं। send_from_directory किसी निर्देशिका के अंतर्गत उपयोगकर्ता-निर्दिष्ट पथों पर फ़ाइलों को सुरक्षित रूप से प्रदान करने के लिए safe_join का उपयोग करता है। यदि एप्लिकेशन Windows पर चल रहा है, और अनुरोधित पथ किसी विशेष डिवाइस नाम के साथ समाप्त होता है, तो फ़ाइल सफलतापूर्वक खुल जाएगी, लेकिन पढ़ना अनिश्चित काल तक रुका रहेगा। यह समस्या संस्करण 3.1.4 में ठीक कर दी गई है।

• WerkGhostएक्सप्लॉइट

  Werkzeug < 3.1.4 (CVE-2023-46136) के लिए एक्सप्लॉइट