PT-2026-2107 · Werkzeug · Werkzeug

Yueyuel · CVE-2026-21860 · Publicado 2026-01-08 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.3

Média

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Werkzeug anteriores a 3.1.5

Descrição A função safe join do Werkzeug trata inadequadamente segmentos de caminho contendo nomes de dispositivos do Windows com extensões de arquivo ou espaços no final. Nomes de dispositivos do Windows, como CON e AUX, estão implicitamente presentes e são legíveis em qualquer diretório, sendo aceitos com extensões de arquivo (por exemplo, CON.txt) ou espaços no final (por exemplo, CON ). Isso pode resultar em acesso não autorizado ou manipulação de recursos do sistema.

Recomendações Atualize o Werkzeug para a versão 3.1.5 ou posterior.

Exploit

Correção

Enumeração de Fraquezas

CWE-67

Identificadores relacionados

CLEANSTART-2026-AZ09261

CLEANSTART-2026-HP19968

CLEANSTART-2026-IR98353

CLEANSTART-2026-MR94452

CLEANSTART-2026-NL78203

CLEANSTART-2026-WQ85001

CLEANSTART-2026-WU03167

CVE-2026-21860

GHSA-87HC-H4R5-73F7

PYSEC-2026-2044

Produtos afetados

Werkzeug

Referências · 199

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/21xxx/CVE-2026-21860.json · Exploit
• https://github.com/pallets/werkzeug/security/advisories/GHSA-87hc-h4r5-73f7 · Aviso do Fabricante
• https://github.com/pallets/werkzeug/commit/7ae1d254e04a0c33e241ac1cca4783ce6c875ca3 · Correção
• https://github.com/pallets/werkzeug · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-HP19968.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-WU03167.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-IR98353.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-NL78203.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-WQ85001.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-AZ09261.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-MR94452.json · Nota
• https://osv.dev/vulnerability/CVE-2026-34518 · Nota
• https://osv.dev/vulnerability/CLEANSTART-2026-AZ09261 · Aviso do Fabricante
• https://osv.dev/vulnerability/ghsa-v92g-xgxw-vvmm · Nota
• https://osv.dev/vulnerability/CLEANSTART-2026-NL78203 · Aviso do Fabricante