Описание
Pallets Werkzeug vulnerable to Path Traversal
In Pallets Werkzeug before 0.15.5, SharedDataMiddleware mishandles drive names (such as C:) in Windows pathnames.
Пакеты
Наименование
werkzeug
pip
Затронутые версииВерсия исправления
< 0.15.5
0.15.5
Связанные уязвимости
CVSS3: 7.5
nvd
больше 6 лет назад
In Pallets Werkzeug before 0.15.5, SharedDataMiddleware mishandles drive names (such as C:) in Windows pathnames.
CVSS3: 7.5
debian
больше 6 лет назад
In Pallets Werkzeug before 0.15.5, SharedDataMiddleware mishandles dri ...