CVE-2022-29361

总结

Pallets Werkzeug v2.1.0 及更低版本中对 HTTP 请求的解析不当，允许攻击者通过在请求体中包含多个请求的精心构造的 HTTP 请求来执行 HTTP 请求走私。注意：供应商的立场是，此行为仅可能发生在涉及开发模式和 Werkzeug 项目之外的 HTTP 服务器的不受支持的配置中。

• Werkzeug-CVE-2022-29361-PoCPoC

  CVE-2022-29361 的概念验证漏洞利用，演示了通过 Python Web 应用中的 Werkzeug 调试器控制台实现远程代码执行。

• CVE-2022-29361_Werkzeug_Client-Side-Desync-to-XSSPoC

  针对 CVE-2022-29361 的概念验证漏洞利用，演示 Werkzeug 中客户端反同步（client-side desync）到 XSS 的攻击。已在 Chromium 上测试。