CVE-2026-27199
中已发布
Werkzeug safe_join() 允许使用 Windows 特殊设备名称
- 已发布
- 2026年2月21日
- 已更新
- 2026年2月24日
- 分配 CNA
- GitHub_M
- 观察到的证据
- 2026年8月25日
初级CVSS
6.3/ 10中
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X0.6%
低 · 未来 30 天
- 百分位
- 46.0%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Werkzeug 是一个全面的 WSGI Web 应用库。在 3.1.5 及以下版本中，`safe_join` 函数允许将 Windows 设备名称作为文件名使用，前提是前面有其他路径段。此问题此前已报告为 GHSA-hgf8-39gv-g3f2，但新增的过滤未能考虑到 `safe_join` 接受包含多个段的路径（例如 `example/NUL`）这一事实。`send_from_directory` 函数使用 `safe_join` 来安全地提供目录下用户指定路径的文件。如果应用程序在 Windows 上运行，且请求的路径以特殊设备名称结尾，文件将被成功打开，但读取操作会无限期挂起。此问题已在 3.1.6 版本中修复。
来源
1针对 CVE-2026-27199 的概念验证漏洞利用程序，该漏洞为 Werkzeug safe_join() 的 Windows 设备名绕过漏洞，可演示路径遍历与静默数据丢弃。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。