Werkzeug · Werkzeug · CVE-2026-27199
**Nome do Software Vulnerável e Versões Afetadas**
Versões do Werkzeug 3.1.5 e inferiores
**Descrição**
A função `safe join` no Werkzeug, uma biblioteca de aplicação web WSGI, manipula incorretamente nomes de dispositivos do Windows quando usados como nomes de arquivos, particularmente quando precedidos por outros segmentos de caminho. Especificamente, a função permite nomes de dispositivos do Windows como nomes de arquivos, o que pode levar a um bloqueio indefinido durante a leitura de arquivos se a aplicação estiver em execução no Windows e o caminho solicitado terminar com um nome de dispositivo especial. A função `send from directory` utiliza `safe join` para servir arquivos, tornando-a suscetível a este problema.
**Recomendações**
Atualize para a versão 3.1.6 ou posterior do Werkzeug.