Описание
Pallets Werkzeug vulnerable to Path Traversal
In Pallets Werkzeug before 0.15.5, SharedDataMiddleware mishandles drive names (such as C:) in Windows pathnames.
Пакеты
Наименование
werkzeug
pip
Затронутые версииВерсия исправления
< 0.15.5
0.15.5
Связанные уязвимости
CVSS3: 7.5
nvd
больше 7 лет назад
In Pallets Werkzeug before 0.15.5, SharedDataMiddleware mishandles drive names (such as C:) in Windows pathnames.
msrc
около 1 года назад
In Pallets Werkzeug before 0.15.5, SharedDataMiddleware mishandles drive names (such as C:) in Windows pathnames.
CVSS3: 7.5
debian
больше 7 лет назад
In Pallets Werkzeug before 0.15.5, SharedDataMiddleware mishandles dri ...
CVSS3: 7.5
altlinux
около 7 лет назад
ALT-PU-2019-4203: package `python-module-werkzeug` update to version 0.15.5-alt1